[發明專利]一種基于腳本執行的自動化運維管理系統

在審

• 申請號: 202010147475.9
• 申請日: 2020-03-05
• 公開（公告）號: CN111339510A
• 公開（公告）日: 2020-06-26
• 發明（設計）人: 張建云;鄒保平;黃劍雄;周唯;柯穎;黃泰寧;陳明輝
• 申請（專利權）人: 國網信通億力科技有限責任公司;國網信息通信產業集團有限公司;國家電網有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06Q10/00;G06N5/02
• 代理公司: 溫州聯贏知識產權代理事務所(普通合伙) 33361
• 代理人: 慈程麟

本發明涉及網絡管理技術領域，且公開了一種基于腳本執行的自動化運維管理系統，包括：運行有自動化運維管理系統軟件的本地服務器，自動化腳本軟件程序，集群服務器；還包括：用于保護集群服務器的登錄驗證模塊，該登錄驗證模塊通過登錄驗證模塊對準備登錄到集群服務器系統內執行自動化運維管理的自動化腳本軟件程序進行基于零知識證明的登錄驗證，只有登錄驗證通過的自動化腳本軟件程序才是屬于合法登錄的運維管理用戶，才被允許登錄到集群服務器系統內自動化執行運維管理。本發明實現了提高腳本執行自動化運維管理安全性的技術效果。

技術領域

本發明涉及網絡管理技術領域，具體為一種基于腳本執行的自動化運維管理系統。

背景技術

目前，公司信息部門的日常運維工作中，需要登錄后臺操作系統進行巡檢，查看服務器狀態和相關參數；在年度安全整改中，需要對服務器上傳掃描腳本，并且回傳掃描結果，完成結果分析后，由相關負責人進行漏洞整改，修改服務器的相關文件參數。由人工日常維護云計算服務器，需要消耗大量的人力和財力，處理不當還會造成服務器的不穩定運行，且出現問題后很難及時的去解決問題。由于腳本具有自動化運維的功能，所以可借助腳本進行服務器的維護和批處理任務，并使之具備自動解決一般經常出現問題的能力，大大增加服務器管理員的運維工作效率。

采用腳本對服務器進行運維管理時，腳本是需要登錄到服務器內部系統中的，這對安全要求極高的服務器是具有很大風險的，因此如何提高腳本執行自動化運維的安全性，成為要解決的關鍵問題。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供一種基于腳本執行的自動化運維管理系統，通過登錄驗證模塊對準備登錄到服務器執行自動化運維的腳本進行基于零知識證明的身份驗證，來實現提高腳本執行自動化運維管理安全性的技術目的。

(二)技術方案

為實現上述目的，本發明提供如下技術方案：

一種基于腳本執行的自動化運維管理系統，包括：運行有自動化運維管理系統軟件的本地服務器，自動化腳本軟件程序，集群服務器；

所述的本地服務器通過自動化腳本軟件程序對集群服務器進行自動化的運維管理，且本地服務器與集群服務器進行相互之間的通信連接；

還包括：用于保護集群服務器的登錄驗證模塊，該登錄驗證模塊的驗證方法包括以下步驟：

步驟一：登錄驗證模塊自動生成字符串自動建立字符串w_i的關聯函數f(w_i)，并將字符串w_i、關聯函數f(w_i)傳送給自動化運維管理系統；

步驟二：當自動化腳本軟件程序準備登錄到集群服務器系統內之前，登錄驗證模塊隨機選定整數N，并將N與字符串w_i進行關聯，計算得到關聯數 x_i＝f(w_i)＝i_kN^k+i_k-1N^k-1+…+i_lN+i₀；

步驟三：自動化運維管理系統隨機選擇一個位數至少為3的自然數n，登錄驗證模塊計算y_i＝mod(x_i，n)，并將計算出的y_i返回給自動化運維管理系統；

步驟四：自動化運維管理系統根據n、y_i、w_i，計算整數N′；若計算的N′與登錄驗證模塊隨機選定的整數N完全相同，則證明自動化腳本軟件程序屬于合法登錄的運維管理用戶，允許登錄到集群服務器系統內自動化執行運維管理；否則不允許。

進一步的，所述的自動化運維管理系統的運維管理方法，包括以下步驟：