[發明專利]一種基于主機代理服務權限認證的方法及裝置

有效

• 申請號: 201910625929.6
• 申請日: 2019-07-11
• 公開（公告）號: CN110417754B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 耿志超
• 申請（專利權）人: 新華三大數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京超成律師事務所 11646
• 代理人: 吳迪

本公開提出一種基于主機代理服務權限認證的方法及裝置，涉及通信技術領域。服務器生成代理服務后將代理服務下發到主機，代理服務依據預設參數生成認證密鑰，并對該認證密鑰進行保存，代理服務還通過主機將該認證密鑰發送到服務器，服務器向代理服務發送攜帶認證密鑰的操作命令后，代理服務根據該認證密鑰對服務器的操作權限進行認證，并在認證通過時，執行該操作命令。在本公開中，通過主機上安裝的代理服務生成的認證密鑰，對服務器的操作權限進行認證，從而避免代理服務被第三方服務器所使用，確保數據的安全性。

技術領域

本公開涉及通信技術領域，具體而言，涉及一種基于主機代理服務權限認證的方法及裝置。

背景技術

服務端采集遠程主機的數據時，有兩種方式：一種是服務端主動向遠程主機發請求，獲取數據；另一種是在遠程主機上安裝代理(Agent)，代理主動向服務端發送數據。用戶通過手動或采用shell腳本拷貝代理程序到遠程主機，手動或采用shell腳本啟動代理服務，進行數據采集，當不采集數據的時候，通過手工或shell腳本關閉代理服務，一般不對用戶的操作權限進行驗證。

然而，不對用戶操作權限進行驗證，就會存在第三方用戶私自調用代理接口對遠程主機進行一些不正常操作，比如刪除重要數據、關閉遠程主機上提供的郵箱服務等，從而損害客戶利益。

發明內容

有鑒于此，本公開的目的在于提供一種基于主機代理服務權限認證的方法及裝置，通過主機上安裝的代理服務生成的認證密鑰，對服務器的操作權限進行認證，從而避免代理服務被第三方服務器所使用，確保數據的安全性。

為了實現上述目的，本公開實施例采用的技術方案如下：

第一方面，本公開實施例提供了一種基于主機代理服務權限認證的方法，應用于服務器，所述服務器與主機通信，所述方法包括：生成代理服務并將所述代理服務下發至所述主機，以使所述代理服務依據預設參數生成認證密鑰并對所述認證密鑰進行保存；接收所述代理服務通過所述主機發送的所述認證密鑰；向所述代理服務發送攜帶所述認證密鑰的操作命令，以便所述代理服務根據所述認證密鑰對所述服務器的操作權限進行認證，并在認證通過時，執行所述操作命令。

第二方面，本公開實施例還提供了一種基于主機代理服務權限認證的方法，應用于主機中安裝的代理服務，所述代理服務通過所述主機與服務器通信，所述方法包括：依據預設參數生成認證密鑰并對所述認證密鑰進行保存；向所述服務器發送所述認證密鑰；接收所述服務器發送的攜帶所述認證密鑰的操作命令，并根據所述認證密鑰對所述服務器的操作權限進行認證；當認證通過時，執行所述操作命令。

第三方面，本公開實施例還提供了一種基于主機代理服務權限認證的裝置，應用于服務器，所述服務器與主機通信，所述裝置包括：代理服務生成模塊，用于生成代理服務并將所述代理服務下發至所述主機，以使所述代理服務依據預設參數生成認證密鑰并對所述認證密鑰進行保存；密鑰接收模塊，用于接收所述代理服務通過所述主機發送的所述認證密鑰；操作命令發送模塊，用于向所述代理服務發送攜帶所述認證密鑰的操作命令，以便所述代理服務根據所述認證密鑰對所述服務器的操作權限進行認證，并在認證通過時，執行所述操作命令。

第四方面，本公開實施例還提供了一種基于主機代理服務權限認證的裝置，應用于主機中安裝的代理服務，所述代理服務通過所述主機與服務器通信，所述裝置包括：密鑰生成模塊，用于依據預設參數生成認證密鑰并對所述認證密鑰進行保存；密鑰發送模塊，用于向所述服務器發送所述認證密鑰；操作命令接收模塊，用于接收所述服務器發送的攜帶所述認證密鑰的操作命令，并根據所述認證密鑰對所述服務器的操作權限進行認證；操作命令執行模塊，用于當認證通過時，執行所述操作命令。