[發(fā)明專利]一種安全聯(lián)鎖裝置的遠(yuǎn)程配置方法

有效

• 申請?zhí)枺?/td>: 201310310067.0
• 申請日: 2013-07-23
• 公開（公告）號: CN103401906A
• 公開（公告）日: 2013-11-20
• 發(fā)明（設(shè)計(jì)）人: 張蓉;劉孟覺;沈滌凡;郭瑞;梁奕;尹濤
• 申請（專利權(quán)）人: 國電南瑞科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/12
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 張弛

1.一種安全聯(lián)鎖裝置的遠(yuǎn)程配置方法，其特征在于，包括以下步驟：

（1）目標(biāo)尋址采用組合式判斷邏輯，通過IP地址/端口號和設(shè)備ID共同確定目標(biāo)身份標(biāo)識；

（2）客戶端對包含用戶名和密碼信息的配置請求HTTP數(shù)據(jù)流加密傳輸至服務(wù)端；

（3）服務(wù)端配置進(jìn)程對數(shù)據(jù)的訪問采用Biba模型，將進(jìn)程實(shí)體與數(shù)據(jù)實(shí)體劃分等級并嚴(yán)格按照層級控制數(shù)據(jù)訪問；

（4）對裝置系統(tǒng)可信性采用試運(yùn)行動(dòng)態(tài)度量技術(shù)，通過對試運(yùn)行輸入、輸出數(shù)據(jù)的分析判定是否修改配置；試運(yùn)行模塊讀取新配置數(shù)據(jù)，可信度量模塊對軟件運(yùn)行可信性進(jìn)行評估，對破壞系統(tǒng)軟件可信性配置數(shù)據(jù)阻止配置，否則完成配置；

（5）遠(yuǎn)程配置采用響應(yīng)式架構(gòu)，服務(wù)端在配置完成后，將結(jié)果信息編碼后反饋給客戶端。

2.如權(quán)利要求1所述的一種安全聯(lián)鎖裝置的遠(yuǎn)程配置方法，其特征在于，所述步驟（1）包括以下處理過程：通過IP地址/端口號訪問聯(lián)鎖設(shè)備；讀取設(shè)備ID號，校驗(yàn)設(shè)備ID，校驗(yàn)成功后才認(rèn)為尋址成功。

3.如權(quán)利要求1所述的一種安全聯(lián)鎖裝置的遠(yuǎn)程配置方法，其特征在于，所述步驟（2）包括以下處理過程：用戶提交配置數(shù)據(jù)和用戶名、密碼信息，客戶端提取提交數(shù)據(jù)內(nèi)容，產(chǎn)生數(shù)字摘要，加密后與原數(shù)據(jù)包一起傳輸至服務(wù)端。

4.如權(quán)利要求1所述的一種安全聯(lián)鎖裝置的遠(yuǎn)程配置方法，其特征在于，所述步驟（3）的數(shù)據(jù)訪問模型按照完整性等級由高至低將主客體分為如下幾個(gè)層級：不可修改的配置數(shù)據(jù)以外的數(shù)據(jù)客體；配置進(jìn)程主體；原始配置數(shù)據(jù)客體；讀配置數(shù)據(jù)的系統(tǒng)進(jìn)程主體；接收到的配置數(shù)據(jù)客體；試運(yùn)行進(jìn)程主體模塊；

高層級的主體不可讀低層級的客體，低層級的主體不可寫高層級的客體。

5.如權(quán)利要求1所述的一種安全聯(lián)鎖裝置的遠(yuǎn)程配置方法，其特征在于，所述步驟（4）中判斷客體為試運(yùn)行所配數(shù)據(jù)，當(dāng)配置結(jié)果影響系統(tǒng)軟件可信性時(shí)，阻止配置數(shù)據(jù)修改，確保系統(tǒng)穩(wěn)健運(yùn)行。