[發明專利]終端安全設備精簡配置管理方法與系統

有效

• 申請號: 201410033245.4
• 申請日: 2014-01-23
• 公開（公告）號: CN103795719B
• 公開（公告）日: 2017-09-19
• 發明（設計）人: 陳炯聰;曾強;蘇揚;謝善益;李海濤;黃曙;余南華;梁智強;胡朝輝;江澤鑫;梁志宏;林丹生;李闖;石煒君;梁毅成;黃岳峰
• 申請（專利權）人: 廣東電網公司電力科學研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 王茹,曾旻輝

1.一種終端安全設備精簡配置管理方法，其特征在于，包括步驟：

設置數字證書系統，通過所述數字證書系統自動生成主站安全設備的數字證書文件和IPSec VPN通信參數；

通過所述數字證書系統生成終端安全設備的證書文件，完成所述終端安全設備的初始化；

通過所述主站安全設備導入終端安全設備數字證書及IPSec VPN通信參數，生成IPSec VPN通信策略；

當所述終端安全設備上電工作時，讀取IPSec VPN通信參數，根據IPSec VPN通信策略，并根據所述終端安全設備的證書文件和所述主站安全設備的證書文件進行基于所述數字證書系統的證書認證，當所述證書認證通過時，建立所述終端安全設備與所述主站安全設備之間的IPSec VPN通信，實現所述終端安全設備的精簡配置；

其中，生成的IPSec VPN通信參數保存在所述數字證書系統中，根據可以相互識別的IPSec VPN通信參數建立所述終端安全設備與所述主站安全設備之間的通信，所述數字證書系統根據生成的所述終端安全設備的證書文件識別當前接入的終端安全設備是否為已經完成精簡配置或者需要進行精簡配置的終端安全設備。

2.根據權利要求1所述的終端安全設備精簡配置管理方法，其特征在于，所述通過所述數字證書系統生成終端安全設備的證書文件，完成所述終端安全設備的初始化具體包括步驟：

接收所述數字證書系統發送的初始化請求，生成隨機數序列，產生公私密鑰對；

根據公私密鑰對生成的P10請求信息，并發送所述P10請求信息到所述數字證書系統；

接收所述數字證書系統根據P10信息產生的證書文件、以及約定好的所述IPSec VPN通信參數；

解壓、驗證、保存數字證書系統發送的證書文件和約定好的IPSec VPN通信參數，完成所述終端安全設備初始化。

3.一種終端安全設備精簡配置管理系統，其特征在于，包括：

設置模塊，用于設置數字證書系統，通過所述數字證書系統自動生成主站安全設備的數字證書文件和IPSec VPN通信參數；

終端設備初始化模塊，用于通過所述數字證書系統生成終端安全設備的證書文件，完成所述終端安全設備的初始化；

通信策略生成模塊，用于通過所述主站安全設備導入終端安全設備數字證書及IPSec VPN通信參數，生成IPSec VPN通信策略；

精簡配置模塊，用于當所述終端安全設備上電工作時，讀取IPSec VPN通信參數，根據IPSec VPN通信策略，并根據所述終端安全設備的證書文件和所述主站安全設備的證書文件進行基于所述數字證書系統的證書認證，當所述證書認證通過時，建立所述終端安全設備與所述主站安全設備之間的IPSec VPN通信，實現所述終端安全設備的精簡配置；

其中，生成的IPSec VPN通信參數保存在所述數字證書系統中，根據可以相互識別的IPSec VPN通信參數建立所述終端安全設備與所述主站安全設備之間的通信，所述數字證書系統根據生成的所述終端安全設備的證書文件識別當前接入的終端安全設備是否為已經完成精簡配置或者需要進行精簡配置的終端安全設備。

4.根據權利要求3所述的終端安全設備精簡配置管理系統，其特征在于，所述終端設備初始化模塊具體包括：

公私密鑰對生成單元，用于接收所述數字證書系統發送的初始化請求，生成隨機數序列，產生公私密鑰對；

發送單元，用于根據公私密鑰對生成的P10請求信息，并發送所述P10請求信息到所述數字證書系統；

接收單元，用于接收所述數字證書系統根據P10信息產生的證書文件、以及約定好的所述IPSec VPN通信參數；

初始化單元，用于解壓、驗證、保存數字證書系統發送的證書文件和約定好的IPSec VPN通信參數，完成所述終端安全設備初始化。