[發明專利]一種服務器認證方法、系統、設備及計算機可讀存儲介質

在審

• 申請號: 201910290038.X
• 申請日: 2019-04-11
• 公開（公告）號: CN110012020A
• 公開（公告）日: 2019-07-12
• 發明（設計）人: 蘭德麗;胡雷鈞;喬英良
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本申請公開了一種服務器認證方法、系統、設備及計算機可讀存儲介質，應用于基于redfish協議的服務器中，獲取認證請求；判斷認證請求中是否存在basic認證的屬性名；若是，則采用basic認證方式對認證請求進行認證。本申請提供的一種服務器認證方法、系統、設備及計算機可讀存儲介質，基于redfish協議的服務器在獲取認證請求，并在判定認證請求中存在basic認證的屬性名后，采用basic認證方式對認證請求進行認證，也即外界可以在認證請求中添加basic認證的屬性名來使基于redfish協議的服務器采用basic認證方式對認證請求進行認證，可以增強基于redfish協議的服務器的安全認證。

技術領域

本申請涉及服務器技術領域，更具體地說，涉及一種服務器認證方法、系統、設備及計算機可讀存儲介質。

背景技術

隨著服務器使用場景的不斷變化增加，服務器集群的復雜性越來越高，對服務器的安全認證要求也越來越高。相應的，如何增強基于redfish協議的服務器的安全認證便是一個需要解決的問題。本申請涉及的redfish協議指的是針對IT基礎架構的restful API行業標準，使用HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，超文本傳輸安全協議)協議和JSON(JavaScript Object Notation,JS對象簡譜)數據格式，支持Apps(應用程序)、GUI(Graphical User Interface，圖形用戶界面)和腳本等多種調用方式。

綜上所述，如何增強應用redfish協議的服務器的安全認證是目前本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種服務器認證方法，其能在一定程度上解決如何增強應用redfish協議的服務器的安全認證的技術問題。本申請還提供了一種服務器認證系統、設備及計算機可讀存儲介質。

為了實現上述目的，本申請提供如下技術方案：

一種服務器認證方法，應用于基于redfish協議的服務器中，包括：

獲取認證請求；

判斷所述認證請求中是否存在basic認證的屬性名；

若是，則采用basic認證方式對所述認證請求進行認證。

優選的，所述判斷所述認證請求中是否存在basic認證的屬性名之后，還包括：

若所述認證請求中不存在所述basic認證的屬性名，則采用session認證方式對所述認證請求進行認證。

優選的，所述采用basic認證方式對所述認證請求進行認證，包括：

獲取與所述認證請求對應的用戶名和密碼；

基于自身保存的用戶名信息和密碼信息間的對應關系，判斷所述用戶名和所述密碼是否匹配，若是，則判定所述認證請求通過。

優選的，所述采用session認證方式對所述認證請求進行認證，包括：

判斷是否接收到所述認證請求對應的session字段和token字段；

若是，則判定所述認證請求通過。

優選的，所述判斷是否接收到所述認證請求對應的session字段和token字段之后，還包括：

若未接收到所述session字段和所述token字段，則獲取與所述認證請求對應的用戶名和密碼；

基于自身保存的用戶名信息和密碼信息間的對應關系，判斷所述用戶名和所述密碼是否匹配；