CN119420469A 一种云服务器远程管理方法及装置 （杭州阿里云飞天信息技术有限公司）

本说明书提供了一种云服务器远程管理方到的用户发送的针对所述云服务器的远程管理将所述密钥对中的公钥通过所述云服务系统发行解密后的所述远程管理命令以针对所述云服2将所述密钥对在所述云服务器上的安全存储空间中进行存储维护，并基于所述密钥生成参数，生成用于对远程管理命令的中隐私信息生成用于对远程管理命令的中隐私信息进行加解密的非对将所述密钥对中的公钥，以及与所述密钥对对应的密钥编号通过所述经所述公钥加密的远程管理命令携带所述密所述云服务器上部署了与所述云服务器对应的代理服务；所述代理服务用于将所述密钥对中的公钥由所述代理服务通过所述云服务系统发送给所述用响应于接收到的所述用户通过所述云服务系统向所述代理服务发送的经所述公钥加所述云服务器上还部署了用于管理密钥对的所述用于对远程管理命令的中隐私信息进行加解密的非对称密钥对，所述密钥对由所述密钥管理服务维护在与所述密钥管理服务对应的内存3所述响应于接收到的用户发送的针对所述云服务器的远程管理将所述密钥对在所述云服务器上的安全存储空间中进行存储维护，并送给所述用户。所述响应于接收到的所述用户发送的经所述公钥加密的远程管理命令，使用所述响应于接收到的所述用户发送的经所述公钥加返回的所述解密后的所述远程管理命令中包含的隐私信息以变通过所述变量，调用所述内存空间中的所述中隐私信息，以执行所述4所述针对所述云服务器进行远程管理，包括针对基于所述新密码，修改密钥对生成单元，用于响应于接收到的用户发送的针对所述云服务器的远程管理请公钥发送单元，用于将所述密钥对在所述云服务器上的安全存储空间中进行存储维远程管理单元，用于响应于接收到的所述用户发送的经所述公钥加密的远程管理命5云服务端上为用户创建的云服务器，所述用户通过云服务系统与所述云服务器进行通信；对中的公钥通过所述云服务系统发送给所述用户；云服务端上为用户创建的云服务器，所述用户通过云服务系统与所述云服务器进行通信；6[0017]图1示意性地示出了根据本说明书实施方式的一种云服务器远程管理方法的架构[0018]图2示意性地示出了根据本说明书实施方式的一种云服务器远程管理方法的流程[0019]图3示意性地示出了根据本说明书实施方式的一种云服务器远程管理方法的交互[0020]图4示意性地示出了根据本说明书实施方式的一种云服务器远程管理方法的交互[0021]图5示意性地示出了根据本说明书实施方式的一种云服务器远程管理装置的框[0022]图6示意性地示出了根据本说明书实施方式的一种信息检索方法所在计算机设备[0028]云服务网关：指云厂商的负责接收用户发出的OpenAPI请求的服务器。一般情况7器的自动化运维能力。用户可以使用云服务系统向云服务器发送命令以实现对其进行管[0040]请参见图2，图2是一示例性实施例提供的一种云服务器8[0046]为解决该问题，可以使用非对称加密方法对远程管理命令中的隐私信息进行加所述密钥对中的公钥通过所述云服务系统发送给所述用户。[0054]该加密后的远程管理命令的传输和存储经过的各个环节虽然可以获取到该加密的私钥对上述远程管理命令中的经加密的隐私内容进行解密，得到解密后的远程管理命9[0073]密钥算法：指示生成非对称密钥对使用的算法，例如RSA(Rivest_Shamir_Adleman)算法、椭圆曲线密码(EllipticCurveCryptography，ECC)算法，DSA(DigitalSignatureAlgorithm)算法或ECDSA(EllipticCurveDigitalSignatureAlgorithm)算[0079]__algorith[0080]上述密钥生成参数表示需要生成的密钥对为一个密钥算法为RSA算法，有效时长[0089]用户向云服务器发送的远程管理请求和远程管理命令，均为通过该API接口向代[0092]密钥管理服务负责生成密钥对和与密钥对对应的密钥编号，并对其进行维护管12[0111]408.远程管理请求脚本将远程管理服务打印为标准输出的公钥和密钥编号进行务系统可以将公钥和密钥编号提交到远程管理[0113]410.用户可以从云服务系统中获取到远程管理请求对应的远程管理请求脚本的[0123]420.用户可以从云服务系统中获取到远程管理命令对应的远程管理命令脚本的量的值即隐私信息的明文保存在所述远程管理命令脚本或远程管理服务对应的内存空间[0126]当远程管理命令执行完毕后并将执行结果和输出返回并[0130]仍以上述图4中介绍的实现方法为例，当代理服务提供上述密钥管理服务的功能[0139]密钥对生成单元510，用于响应于接收到的用户发送的针对所述云服务器的远程[0140]公钥发送单元520，用于将所述密钥对在所述云服务器上的安全存储空间中进行[0141]远程管理单元530，用于响应于接收到的所述用户发送的经所述公钥加密的远程[0158]响应于接收到的所述用户通过所述云服务系统向所述代理服务发送的经所述公服务对应的隔离内存中进行维护，并将所述密钥对中的公钥返回给所述远程管理请求脚[0177]判断维护中的密钥对中是否存在可使用次数是否为0，或超出有效时限的无效密[0185]上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的[0194]可以以一种或多种程序设计语言的任意组合来编写用于执行本说明书操作的程