[發明專利]計算機系統、計算裝置所進行的方法和存儲介質

有效

• 申請號: 201810879335.3
• 申請日: 2018-08-03
• 公開（公告）號: CN110798434B
• 公開（公告）日: 2022-04-08
• 發明（設計）人: 李輝;林芳園;郭睿;張鷗;王曉輝;韓敏
• 申請（專利權）人: EMCIP控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L9/08
• 代理公司: 北京林達劉知識產權代理事務所(普通合伙) 11277
• 代理人: 劉新宇

1.一種計算裝置所進行的方法，包括：

響應來自用戶的用以在公共網絡上創建目標實例的支持賬戶的請求，進行以下操作：

生成包括公鑰和私鑰的密鑰對；

在所述目標實例中創建支持賬戶；

使所述公鑰與所述目標實例相關聯；

提供對所述私鑰的訪問，其中所述密鑰對能夠便于經由所述支持賬戶與所述目標實例的連接；

生成與所述目標實例相關聯的臨時證書；以及

在所述臨時證書到期時，將所述支持賬戶從所述目標實例中刪除并且使所述公鑰與所述目標實例解除關聯，這使得當前連接終止并且禁止經由所述密鑰對與所述目標實例的未來連接。

2.根據權利要求1所述的方法，其中，生成所述臨時證書包括設置計時器，以及

所述臨時證書的到期是由所述計時器的到期所觸發的。

3.根據權利要求1所述的方法，其中，作為針對用戶搶占式請求的應答，強制使所述臨時證書到期以中斷所述支持賬戶。

4.根據權利要求1所述的方法，其中，來自用戶的請求包括與所述支持賬戶相關聯的權限和所述臨時證書的到期時間。

5.根據權利要求1所述的方法，其中，所述臨時證書的到期時間是基于所述目標實例的類型或者與所述目標實例相關聯的應用程序來確定的。

6.根據權利要求1所述的方法，其中，

使所述公鑰與所述目標實例相關聯包括：將所述公鑰存儲在與所述目標實例相關聯的授權密鑰列表中，以及

使所述公鑰與所述目標實例解除關聯包括：將所述公鑰從所述授權密鑰列表中刪除。

7.根據權利要求1所述的方法，其中，還包括：從所述目標實例中檢索系統日志，其中所述系統日志包含經由所述支持賬戶對所述目標實例進行的動作。

8.根據權利要求1所述的方法，其中，與所述目標實例的連接是使用安全套接字外殼協議即SSH協議經由網絡來進行的。

9.根據權利要求1所述的方法，其中，所述密鑰對是基于密碼算法而生成的。

10.根據權利要求1所述的方法，其中，還包括：重復各處理以管理對多個目標實例的訪問。

11.一種非暫時性計算機可讀存儲介質，其存儲有指令，所述指令在由處理器執行時使所述處理器進行操作，所述操作包括：

響應來自用戶的用以在公共網絡上創建目標實例的支持賬戶的請求，進行以下操作：

生成包括公鑰和私鑰的密鑰對；

在所述目標實例中創建支持賬戶；

使所述公鑰與所述目標實例相關聯；

提供對所述私鑰的訪問，其中所述密鑰對能夠便于經由所述支持賬戶與所述目標實例的連接；

生成與所述目標實例相關聯的臨時證書；以及

在所述臨時證書到期時，將所述支持賬戶從所述目標實例中刪除并且使所述公鑰與所述目標實例解除關聯，這使得當前連接終止并且禁止經由所述密鑰對與所述目標實例的未來連接。

12.根據權利要求11所述的非暫時性計算機可讀存儲介質，其中，生成所述臨時證書包括設置計時器，以及

所述臨時證書的到期是由所述計時器的到期所觸發的。

13.根據權利要求11所述的非暫時性計算機可讀存儲介質，其中，作為針對用戶搶占式請求的應答，強制使所述臨時證書到期以中斷所述支持賬戶。

14.根據權利要求11所述的非暫時性計算機可讀存儲介質，其中，來自用戶的請求包括與所述支持賬戶相關聯的權限和所述臨時證書的到期時間。