一种基于服务器的安全认证系统及方法技术方案

本发明专利技术公开了一种基于服务器的安全认证系统及方法，涉及计算机安全技术领域，所述系统包括：第一安全认证模块，用于根据BIOS与CPLD之间的相互认证口令判断第一安全认证是否成功；第二安全认证模块，用于根据BMC与CPLD之间的相互认证口令判断第二认证是否成功；第三安全认证模块，用于根据BIOS与BMC之间的相互认证口令判断BIOS与BMC间的认证是否成功，并在认证成功且第一安全认证与第二安全认证都成功时判定最终认证成功；本发明专利技术通过CPLD、BIOS和BMC三者组合之间的相互认证，能在服务器启动的不同阶段保护服务器免受未授权访问和恶意的侵害，尤其是硬件级别的攻击，有效提高了服务器的安全性。

【技术实现步骤摘要】

本专利技术涉及计算机安全，具体来说，涉及一种基于服务器的安全认证系统及方法。

技术介绍

1、随着信息技术的快速发展，服务器在数据中心、云计算和企业it基础设施中扮演着越来越重要的角色。服务器的安全性直接关系到数据的保密性、完整性和可用性。传统的服务器安全措施基本是单一方式安全认证，例如依赖于bios及bmc单一安全防护，这种单一安全防护存在较为明显的缺陷，如果入侵者更换两个固件，可以成功启动服务器，从而使得此种防护失效这些措施在面对攻击者更换bios及bmc固件的情况下，硬件级别的攻击时往往力不从心，存在安全性不足的问题。这些缺点的存在主要是由于技术发展的局限性以及对安全措施等级的重视程度。随着技术的进步和安全意识的提高，未来有望出现更加完善和高效的服务器安全解决方案。

2、因此，如何提高服务器的安全性，特别是在面对硬件级别的攻击时，如何有效地保护服务器免受未授权访问和恶意的侵害成为亟待解决的问题。

技术实现思路

1、针对相关技术中的上述技术问题，本专利技术提出一种基于服务器的安全认证系统及方法。本文档来自技高网...

【技术保护点】

1.一种基于服务器的安全认证系统，其特征在于，所述服务器包括BIOS、CPLD及BMC，所述安全认证系统包括：

2.根据权利要求1所述的安全认证系统，其特征在于，所述BIOS与CPLD之间的相互认证口令包括BIOS发往CPLD的第一认证口令及CPLD回发给BIOS的第二认证口令；当第一认证口令及第二认证口令都正确时BIOS与CPLD之间的认证成功，否则认证失败。

3.根据权利要求1所述的安全认证系统，其特征在于，所述BMC与CPLD之间的相互认证口令包括BMC发往CPLD的第三认证口令及CPLD回发给BMC的第四认证口令；当第三认证口令及第四认证口令都正确时BMC...

【技术特征摘要】

1.一种基于服务器的安全认证系统，其特征在于，所述服务器包括bios、cpld及bmc，所述安全认证系统包括：

2.根据权利要求1所述的安全认证系统，其特征在于，所述bios与cpld之间的相互认证口令包括bios发往cpld的第一认证口令及cpld回发给bios的第二认证口令；当第一认证口令及第二认证口令都正确时bios与cpld之间的认证成功，否则认证失败。

3.根据权利要求1所述的安全认证系统，其特征在于，所述bmc与cpld之间的相互认证口令包括bmc发往cpld的第三认证口令及cpld回发给bmc的第四认证口令；当第三认证口令及第四认证口令都正确时bmc与cpld之间的认证成功，否则认证失败。

4.根据权利要求1所述的安全认证系统，其特征在于，所述bios与bmc之间的相互认证口令包括bios发往bmc的第五认证口令及bmc回发给bios的第六认证口令；当第五认证口令及第六认证口令都正确时bios与bmc之间的认证成功，并且...

【专利技术属性】
技术研发人员：蒋杰，周善祥，李斌，周炼，向金霖，杜永花，张凯，
申请(专利权)人：湖南国科超算科技有限公司，
类型：发明
国别省市：