[發(fā)明專利]一種遠(yuǎn)程免密登錄方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201810508035.4
• 申請(qǐng)日: 2018-05-24
• 公開（公告）號(hào): CN108737426A
• 公開（公告）日: 2018-11-02
• 發(fā)明（設(shè)計(jì)）人: 黃錦盛
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 濟(jì)南舜源專利事務(wù)所有限公司 37205
• 代理人: 張亮

本發(fā)明提供一種遠(yuǎn)程免密登錄方法及系統(tǒng)，獲取目標(biāo)服務(wù)器的地址信息和登錄密鑰；將目標(biāo)服務(wù)器的地址信息和登錄密鑰對(duì)應(yīng)形成登錄指令，將登錄指令配置成目標(biāo)服務(wù)器登錄信息表；配置客戶端的登錄密鑰以及目標(biāo)調(diào)取指令，將客戶端的登錄密鑰和目標(biāo)調(diào)取指令分別與目標(biāo)服務(wù)器登錄信息表中的每一登錄指令進(jìn)行綁定；基于客戶端的登錄密鑰獲取目標(biāo)調(diào)取指令，解析目標(biāo)服務(wù)器地址信息，通過所述目標(biāo)服務(wù)器地址信息的登錄密鑰登錄目標(biāo)服務(wù)器。在客戶端中集中的多個(gè)需要登錄目標(biāo)服務(wù)器的登錄密鑰，用戶在對(duì)目標(biāo)服務(wù)器的切換登陸中，可以避免輸入密碼，提高登錄的便捷。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)服務(wù)器技術(shù)領(lǐng)域，尤其涉及一種遠(yuǎn)程免密登錄方法及系統(tǒng)。

背景技術(shù)

現(xiàn)有技術(shù)中，數(shù)據(jù)通信最常用的方式是采用明文通信，即采用沒有加密的文字，一般人都能看懂的意思。在通信系統(tǒng)中可能是比特流，如文本、位圖、數(shù)字化的語(yǔ)音或者數(shù)字化的視頻圖像等。一般可以簡(jiǎn)單地認(rèn)為明文是有意義的字符或比特集，或通過某種公開的編碼標(biāo)準(zhǔn)就能獲得的消息。

互聯(lián)網(wǎng)通信采用明文通信，一旦被截獲，內(nèi)容就暴露無疑。為了進(jìn)行加密，目前已經(jīng)開始SSH協(xié)議，將登錄信息全部加密，成為互聯(lián)網(wǎng)安全的一個(gè)基本解決方案，迅速在全世界獲得推廣。

如果一個(gè)用戶從本地計(jì)算機(jī)，使用SSH協(xié)議登錄另一臺(tái)遠(yuǎn)程計(jì)算機(jī)，則認(rèn)為，這種登錄是安全的。如果用戶在多個(gè)遠(yuǎn)程計(jì)算機(jī)之間切換使用時(shí)，這時(shí)需要對(duì)每個(gè)遠(yuǎn)程計(jì)算機(jī)均使用SSH協(xié)議登錄采用使用，這樣增加了操作不便，而且在登錄遠(yuǎn)程計(jì)算機(jī)過程中，如果手動(dòng)輸入密碼不正確將導(dǎo)致無法正常登陸使用，影響使用。

發(fā)明內(nèi)容

為了克服上述現(xiàn)有技術(shù)中的不足，本發(fā)明提供一種遠(yuǎn)程免密登錄方法，方法包括：

獲取目標(biāo)服務(wù)器的地址信息和登錄密鑰；

將目標(biāo)服務(wù)器的地址信息和登錄密鑰對(duì)應(yīng)形成登錄指令，將登錄指令配置成目標(biāo)服務(wù)器登錄信息表；

配置客戶端的登錄密鑰以及目標(biāo)調(diào)取指令，將客戶端的登錄密鑰和目標(biāo)調(diào)取指令分別與目標(biāo)服務(wù)器登錄信息表中的每一登錄指令進(jìn)行綁定；

基于客戶端的登錄密鑰獲取目標(biāo)調(diào)取指令，解析目標(biāo)服務(wù)器地址信息，通過所述目標(biāo)服務(wù)器地址信息的登錄密鑰登錄目標(biāo)服務(wù)器。

優(yōu)選地，步驟基于客戶端的登錄密鑰獲取本地密鑰調(diào)取指令還包括：

在客戶端設(shè)置相對(duì)應(yīng)的客戶端登錄公鑰和客戶端登錄私鑰；

將公鑰添加到客戶端的登錄賬戶上；

在客戶端利用私鑰完成認(rèn)證，通過公鑰登錄客戶端。

優(yōu)選地，步驟在客戶端設(shè)置相對(duì)應(yīng)的登錄公鑰和登錄私鑰還包括：

將客戶端的登錄公鑰通過目標(biāo)服務(wù)器的地址信息發(fā)送至目標(biāo)服務(wù)器，使目標(biāo)服務(wù)器通過登錄公鑰登錄客戶端。

優(yōu)選地，目標(biāo)服務(wù)器通過登錄公鑰登錄客戶端，從客戶端獲取目標(biāo)服務(wù)器登錄信息表，使目標(biāo)服務(wù)器基于目標(biāo)服務(wù)器登錄信息表登錄其他目標(biāo)服務(wù)器。

優(yōu)選地，客戶端生成登錄數(shù)字證書，登錄數(shù)字證書包括：相對(duì)應(yīng)的客戶端登錄公鑰，客戶端登錄私鑰，客戶端IP、證書用途；

客戶端PIN碼作為密鑰參數(shù)，調(diào)用DES加密算法生成密鑰，通過密鑰對(duì)客戶端登錄私鑰進(jìn)行加密。

優(yōu)選地，將加密后的私鑰以及登錄數(shù)字證書保存至電子鑰匙中；

將客戶端PIN碼作為密鑰參數(shù)，調(diào)用DES加密算法生成電子鑰匙開啟密鑰，通過電子鑰匙開啟密鑰開啟電子鑰匙獲取加密后的私鑰以及登錄數(shù)字證書。

種遠(yuǎn)程免密登錄系統(tǒng)，客戶端和多個(gè)目標(biāo)服務(wù)器；