申请/专利权人：苏州浪潮智能科技有限公司

申请日：2021-10-31

公开（公告）日：2024-04-19

公开（公告）号：CN114154126B

主分类号：G06F21/31

分类号：G06F21/31

优先权：

专利状态码：有效-授权

法律状态：2024.04.19#授权;2022.03.25#实质审查的生效;2022.03.08#公开

摘要：本申请公开了一种BMC登录认证方法、装置以及介质，在BMC判断用户登录时输入的用户名和登录口令均与数据库中预先存储的标准用户名和标准登录口令一致的情况下，生成第一随机数，并将第一随机数发送至认证系统，再获取由认证系统生成的第一摘要值，第一摘要值为通过预设算法由预设认证口令和第一随机数所生成。BMC通过预设算法将预设认证口令和第一随机数生成第二摘要值，判断第一摘要值与第二摘要值是否相等，若相等，则确认认证通过，若不相等，则确认认证失败。采用本申请所提供的技术方案，在初步认证用户的用户名和登录口令的情况下，利用预设认证口令和生成的随机数进行二次认证，在用户登录BMC时，提升了身份认证的安全性。

主权项：1.一种BMC登录认证方法，其特征在于，应用于包含有认证系统的服务器，包括：获取用户名和登录口令；判断所述用户名和所述登录口令是否均与数据库中预先存储的标准用户名和标准登录口令一致，若一致，则利用随机数生成器生成第一随机数，若不一致，则确认认证失败；发送所述第一随机数至认证系统；获取由所述认证系统生成的第一摘要值，所述第一摘要值为通过预设算法由预设认证口令和所述第一随机数所生成；其中，所述预设算法为基于单向散列函数的SHA-256密码杂凑算法；通过所述预设算法将所述预设认证口令和所述第一随机数生成第二摘要值；判断所述第一摘要值与所述第二摘要值是否相等，若相等，则确认认证通过，若不相等，则确认认证失败；在所述生成第一随机数的步骤之前，还包括：获取所述认证系统利用所述随机数生成器生成的第二随机数；调用预先存储的所述预设算法对预先存储的基准值和所述第二随机数进行运算得到第三摘要值；发送所述第三摘要值至所述认证系统，以便于所述认证系统调用所述预设算法通过预先存储的所述基准值和所述第二随机数生成第四摘要值，判断所述第三摘要值和所述第四摘要值是否相等，若不相等，则确认BMC系统环境为不可信。

全文数据：

权利要求：

百度查询： 苏州浪潮智能科技有限公司 一种BMC登录认证方法、装置以及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD