[发明专利]一种基于主机代理服务权限认证的方法及装置

说明书

本公开提出一种基于主机代理服务权限认证的方法及装置，涉及通信技术领域。服务器生成代理服务后将代理服务下发到主机，代理服务依据预设参数生成认证密钥，并对该认证密钥进行保存，代理服务还通过主机将该认证密钥发送到服务器，服务器向代理服务发送携带认证密钥的操作命令后，代理服务根据该认证密钥对服务器的操作权限进行认证，并在认证通过时，执行该操作命令。在本公开中，通过主机上安装的代理服务生成的认证密钥，对服务器的操作权限进行认证，从而避免代理服务被第三方服务器所使用，确保数据的安全性。

技术领域

本公开涉及通信技术领域，具体而言，涉及一种基于主机代理服务权限认证的方法及装置。

背景技术

服务端采集远程主机的数据时，有两种方式：一种是服务端主动向远程主机发请求，获取数据；另一种是在远程主机上安装代理(Agent)，代理主动向服务端发送数据。用户通过手动或采用shell脚本拷贝代理程序到远程主机，手动或采用shell脚本启动代理服务，进行数据采集，当不采集数据的时候，通过手工或shell脚本关闭代理服务，一般不对用户的操作权限进行验证。

然而，不对用户操作权限进行验证，就会存在第三方用户私自调用代理接口对远程主机进行一些不正常操作，比如删除重要数据、关闭远程主机上提供的邮箱服务等，从而损害客户利益。

发明内容

有鉴于此，本公开的目的在于提供一种基于主机代理服务权限认证的方法及装置，通过主机上安装的代理服务生成的认证密钥，对服务器的操作权限进行认证，从而避免代理服务被第三方服务器所使用，确保数据的安全性。

为了实现上述目的，本公开实施例采用的技术方案如下：

第一方面，本公开实施例提供了一种基于主机代理服务权限认证的方法，应用于服务器，所述服务器与主机通信，所述方法包括：生成代理服务并将所述代理服务下发至所述主机，以使所述代理服务依据预设参数生成认证密钥并对所述认证密钥进行保存；接收所述代理服务通过所述主机发送的所述认证密钥；向所述代理服务发送携带所述认证密钥的操作命令，以便所述代理服务根据所述认证密钥对所述服务器的操作权限进行认证，并在认证通过时，执行所述操作命令。

第二方面，本公开实施例还提供了一种基于主机代理服务权限认证的方法，应用于主机中安装的代理服务，所述代理服务通过所述主机与服务器通信，所述方法包括：依据预设参数生成认证密钥并对所述认证密钥进行保存；向所述服务器发送所述认证密钥；接收所述服务器发送的携带所述认证密钥的操作命令，并根据所述认证密钥对所述服务器的操作权限进行认证；当认证通过时，执行所述操作命令。

第三方面，本公开实施例还提供了一种基于主机代理服务权限认证的装置，应用于服务器，所述服务器与主机通信，所述装置包括：代理服务生成模块，用于生成代理服务并将所述代理服务下发至所述主机，以使所述代理服务依据预设参数生成认证密钥并对所述认证密钥进行保存；密钥接收模块，用于接收所述代理服务通过所述主机发送的所述认证密钥；操作命令发送模块，用于向所述代理服务发送携带所述认证密钥的操作命令，以便所述代理服务根据所述认证密钥对所述服务器的操作权限进行认证，并在认证通过时，执行所述操作命令。

第四方面，本公开实施例还提供了一种基于主机代理服务权限认证的装置，应用于主机中安装的代理服务，所述代理服务通过所述主机与服务器通信，所述装置包括：密钥生成模块，用于依据预设参数生成认证密钥并对所述认证密钥进行保存；密钥发送模块，用于向所述服务器发送所述认证密钥；操作命令接收模块，用于接收所述服务器发送的携带所述认证密钥的操作命令，并根据所述认证密钥对所述服务器的操作权限进行认证；操作命令执行模块，用于当认证通过时，执行所述操作命令。