[發明專利]一種基于主機代理服務權限認證的方法及裝置

有效

• 申請號: 201910625929.6
• 申請日: 2019-07-11
• 公開（公告）號: CN110417754B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 耿志超
• 申請（專利權）人: 新華三大數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京超成律師事務所 11646
• 代理人: 吳迪

1.一種基于主機代理服務權限認證的方法，其特征在于，應用于服務器，所述服務器與主機通信，所述方法包括：

基于與所述主機通信的通信參數以及預設的程序包生成代理服務并將所述代理服務下發至所述主機，以使所述代理服務依據預設參數生成認證密鑰并對所述認證密鑰進行保存；所述通信參數包括所述主機的IP地址、操作系統的用戶名和密碼、操作系統類型；所述代理服務包括所述程序包和根據所述主機的IP地址、操作系統的用戶名和密碼、操作系統類型生成的加密文件；

接收所述代理服務通過所述主機發送的所述認證密鑰；

向所述代理服務發送攜帶所述認證密鑰的操作命令，以便所述代理服務根據所述認證密鑰對所述服務器的操作權限進行認證，并在認證通過時，執行所述操作命令；所述操作命令包括修改命令；

所述向所述代理服務發送攜帶所述認證密鑰的操作命令的步驟包括：響應更換認證密鑰的操作向所述代理服務發送攜帶所述認證密鑰的修改命令，或定時向所述代理服務發送攜帶所述認證密鑰的修改命令，以便所述代理服務依據所述修改命令修改所述認證密鑰。

2.根據權利要求1所述的方法，其特征在于，所述預設參數包括第一預設參數或第二預設參數；

其中，所述第一預設參數包括所述主機的操作系統的實時時間，以及所述主機的IP地址和所述主機的mac地址二者至少之一；

所述第二預設參數包括安裝于所述主機的第三方軟件生成的通用唯一識別碼，以及所述主機的操作系統的實時時間、所述主機的IP地址和所述主機的mac地址三者至少之一。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述代理服務通過所述主機發送的修改后的認證密鑰。

4.一種基于主機代理服務權限認證的方法，其特征在于，應用于主機中安裝的代理服務，所述代理服務通過所述主機與服務器通信，所述代理服務由所述服務器基于與所述主機通信的通信參數以及預設的程序包生成，所述通信參數包括所述主機的IP地址、操作系統的用戶名和密碼、操作系統類型；所述代理服務包括所述程序包和根據所述主機的IP地址、操作系統的用戶名和密碼、操作系統類型生成的加密文件；所述方法包括：

依據預設參數生成認證密鑰并對所述認證密鑰進行保存；

向所述服務器發送所述認證密鑰；

接收所述服務器發送的攜帶所述認證密鑰的操作命令，并根據所述認證密鑰對所述服務器的操作權限進行認證；

當認證通過時，執行所述操作命令；所述操作命令包括修改命令，所述修改命令由所述服務器響應更換認證密鑰的操作向所述代理服務發送或者由所述服務器定時向所述代理服務發送；所述當認證通過時，執行所述操作命令的步驟包括：當認證通過時，執行所述修改命令以修改所述認證密鑰。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

將修改后的認證密鑰發送到所述服務器。

6.一種基于主機代理服務權限認證的裝置，其特征在于，應用于服務器，所述服務器與主機通信，所述裝置包括：

代理服務生成模塊，用于基于與所述主機通信的通信參數以及預設的程序包生成代理服務并將所述代理服務下發至所述主機，以使所述代理服務依據預設參數生成認證密鑰并對所述認證密鑰進行保存；所述通信參數包括所述主機的IP地址、操作系統的用戶名和密碼、操作系統類型；所述代理服務包括所述程序包和根據所述主機的IP地址、操作系統的用戶名和密碼、操作系統類型生成的加密文件；

密鑰接收模塊，用于接收所述代理服務通過所述主機發送的所述認證密鑰；

操作命令發送模塊，用于向所述代理服務發送攜帶所述認證密鑰的操作命令，以便所述代理服務根據所述認證密鑰對所述服務器的操作權限進行認證，并在認證通過時，執行所述操作命令；所述操作命令包括修改命令；

所述操作命令發送模塊用于響應更換認證密鑰的操作向所述代理服務發送攜帶所述認證密鑰的修改命令，或定時向所述代理服務發送攜帶所述認證密鑰的修改命令，以便所述代理服務依據所述修改命令修改所述認證密鑰。