[發明專利]一種實現多服務器免密登錄的方法及相關裝置

在審

• 申請號: 202011430221.4
• 申請日: 2020-12-07
• 公開（公告）號: CN112637138A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 陳懋源;張世杰;倪小威;吳比;張許
• 申請（專利權）人: 吉林億聯銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/31
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 尹秀

1.一種實現多服務器免密登錄的方法，其特征在于，應用于服務器集群，所述服務器集群包括：至少一個本地服務器和至少一個遠程服務器，所述方法包括：

所述本地服務器預先生成密鑰對，其中，所述密鑰對包括：公鑰和私鑰；

獲取所述遠程服務器的用戶名、密碼和IP地址，建立所述公鑰、所述用戶名和所述IP地址的關聯關系；

基于所述用戶名和密碼登錄所述遠程服務器，將所述關聯關系發送給所述遠程服務器；

在檢測到所述本地服務器中輸入預設的遠程登錄指令的情況下，基于所述預設的遠程登錄指令和所述關聯關系登錄所述遠程服務器。

2.根據權利要求1所述的方法，其特征在于，將所述關聯關系發送給所述遠程服務器，包括：

運行SSH腳本，將所述關聯關系發送給所述遠程服務器，以令所述遠程服務將所述關聯關系保存在預設文件中。

3.根據權利要求1所述的方法，其特征在于，所述預設遠程登錄指令為SSH@目標用戶名@目標IP地址。

4.根據權利要求3所述的方法，其特征在于，基于所述預設的遠程登錄指令和所述關聯關系登錄所述遠程服務器，包括：

獲取所述目標用戶名和目標IP地址，基于所述目標用戶名和所述目標IP地址，確定遠程服務器；

基于所述目標用戶名和所述目標IP地址向所述遠程服務器發送連接請求，以驗證所述遠程服務器是否存在所述目標用戶名和所述目標IP地址，若存在，生成已加密隨機字符串并發送給所述本地服務器，其中，所述已加密隨機字符串基于所述公鑰進行加密得到；

接收所述遠程服務器發送的所述已加密隨機字符串，基于所述私鑰對所述已加密隨機字符串進行解密，得到隨機字符串，將所述隨機字符串發送給所述遠程服務器進行驗證；

在接收到在驗證通過指令時，登錄所述遠程服務器成功。

5.根據權利要求1所述的方法，其特征在于，還包括：

將所述密鑰對存儲在所述本地服務器的預設文件中。

6.一種實現多服務器免密登錄的裝置，其特征在于，應用于服務器集群，所述服務器集群包括：至少一個本地服務器和至少一個遠程服務器，所述裝置包括：

生成模塊，用于所述本地服務器預先生成密鑰對，其中，所述密鑰對包括：公鑰和私鑰；

獲取模塊，用于獲取所述遠程服務器的用戶名、密碼和IP地址，建立所述公鑰、所述用戶名和所述IP地址的關聯關系；

發送模塊，用于基于所述用戶名和密碼登錄所述遠程服務器，將所述關聯關系發送給所述遠程服務器；

登錄模塊，用于在檢測到所述本地服務器中輸入預設的遠程登錄指令的情況下，基于所述預設的遠程登錄指令和所述關聯關系登錄所述遠程服務器。

7.根據權利要求6所述的裝置，其特征在于，所述預設遠程登錄指令為SSH@目標用戶名@目標IP地址。

8.根據權利要求7所述的裝置，其特征在于，所述登錄模塊包括：

獲取單元，用于獲取所述目標用戶名和目標IP地址，基于所述目標用戶名和所述目標IP地址，確定遠程服務器；

第二發送單元，用于基于所述目標用戶名和所述目標IP地址向所述遠程服務器發送連接請求，以驗證所述遠程服務器是否存在所述目標用戶名和所述目標IP地址，若存在，生成已加密隨機字符串并發送給所述本地服務器，其中，所述已加密隨機字符串基于所述公鑰進行加密得到；

解密和發送單元，用于接收所述遠程服務器發送的所述已加密隨機字符串，基于所述私鑰對所述已加密隨機字符串進行解密，得到隨機字符串，將所述隨機字符串發送給所述遠程服務器進行驗證；

接收單元，用于在接收到在驗證通過指令時，登錄所述遠程服務器成功。

9.一種存儲介質，其特征在于，所述存儲介質包括存儲的程序，其中，所述程序執行權利要求1至5中任意一項所述實現多服務器免密登錄的方法。

10.一種處理器，其特征在于，所述處理器用于運行程序，其中，所述程序運行時執行權利要求1至5中任意一項所述實現多服務器免密登錄的方法。