BMC生成唯一初始密码的方法及应用

作     者：耿梦达 尹明 王博 郑威奇 

作者机构：研祥智慧物联科技有限公司广东深圳518107 广东省工业控制系统信息安全技术企业重点实验室广东深圳518107 

出 版 物：《工业控制计算机》 (Industrial Control Computer)

年 卷 期：2024年第37卷第4期

页      面：59-60,63页

学科分类：0839[工学-网络空间安全] 08[工学] 

主　　题：服务器管理 网络安全 安全漏洞 

摘      要：近年来,计算机网络的迅速发展,各行各业对互联网的依赖日益加强。互联网用户数量迅猛增长,人们的日常生活已经离不开网络环境。同时,网络安全事件不断涌现,给人们的生活和整个社会带来了极大的损失。针对当前服务器厂商提供一个默认的用户账户和密码容易受到攻击等缺陷提供了一种方法,可以生成基于主板管理控制器的初始密码。首先,获取BMC芯片唯一识别码作为用户密码的密码种子。同时,获取用户需求文本并对应提取及转换得到用户账号的密码种子。根据场景选择加密策略,将用户密码的密码种子通过加密策略加密得到基板管理控制器初始密码并存储,将户账号的密码种子通过加密策略加密得到基板管理控制器初始账号并存储。用户通过同样的方式获取到用户账户及用户密码,以此来进行登录。实现了基板管理控制器密码基于BMC芯片唯一识别码加密生成,且基板管理控制器账号是基于用户需求文本生成,初始生成的账号及密码初始数据安全性较高,在未修改初始账号及密码时仍然能够保护BMC系统的安全。