[發明專利]一種路由器安全接入和控制的方法及系統

有效

• 申請號: 201410790716.6
• 申請日: 2014-12-17
• 公開（公告）號: CN105763517B
• 公開（公告）日: 2019-09-13
• 發明（設計）人: 齊普;張曉楠
• 申請（專利權）人: 聯芯科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種路由器安全接入和控制的方法，其特征在于，包含以下步驟：

終端將第一認證信息和公鑰發送給路由器進行注冊；

注冊完成后，所述終端利用與所述公鑰相對應的私鑰加密第二認證信息，并發送給所述路由器進行解密及所述第二認證信息與第一認證信息的比對，完成接入認證；

接入認證成功后，所述終端利用所述私鑰加密控制指令，并發送給所述路由器進行解密和執行；

所述路由器包含安全區域和非安全區域；

在所述終端將第一認證信息和公鑰發送給路由器進行注冊的步驟中，包含以下子步驟：

所述終端將所述第一認證信息及公鑰發送給所述路由器；

所述路由器將接收到的所述第一認證信息和公鑰存儲到所述路由器的安全區域；

存儲完成后，所述路由器將注冊結果返回給所述終端。

2.根據權利要求1所述的一種路由器安全接入和控制的方法，其特征在于，在所述注冊完成后，所述終端利用與所述公鑰相對應的私鑰加密第二認證信息，并發送給所述路由器進行解密及所述第二認證信息與第一認證信息的比對，完成接入認證的步驟中，包含以下子步驟：

所述終端使用所述私鑰加密所述第二認證信息并發送給所述路由器；

所述路由器在所述安全區域內利用所述公鑰對接收的加密的第二認證信息進行解密；

將解密所得的所述第二認證信息與存儲的所述第一認證信息進行比對；

根據比對結果判斷是否允許所述終端接入。

3.根據權利要求1所述的一種路由器安全接入和控制的方法，其特征在于，在所述接入認證成功后，所述終端利用所述私鑰加密控制指令，并發送給所述路由器進行解密和執行的步驟中，包含以下子步驟：

接入成功后，所述終端使用所述私鑰加密控制指令并發送給所述路由器；

所述路由器利用所述公鑰在所述安全區域內對所述控制指令進行解密；

所述路由器根據解密所得的控制指令在所述非安全區域內調用相應的功能執行所述控制指令。

4.根據權利要求1所述的一種路由器安全接入和控制的方法，其特征在于，在所述終端將認證信息和公鑰發送給路由器進行注冊的步驟之前還包含以下步驟：

所述終端和路由器通過服務器獲取合法的應用程序到本地進行安裝；

在所述注冊、接入認證及解密執行的步驟中，所述終端和路由器經由所述應用程序實現數據交互。

5.根據權利要求1所述的一種路由器安全接入和控制的方法，其特征在于，所述第一認證信息包含以下之一或其任意組合：

終端唯一身份標識號碼ID，用戶名，密碼和手機號碼。

6.根據權利要求1所述的一種路由器安全接入和控制的方法，其特征在于，所述終端為智能手機或智能平板。

7.一種路由器安全接入和控制的系統，其特征在于，包含終端和路由器；

其中，所述終端包含：

發送模塊，用于將第一認證信息和公鑰發送給路由器進行注冊；

接入模塊，用于在注冊完成后，利用與所述公鑰相對應的私鑰加密第二認證信息，并發送給所述路由器進行解密及所述第二認證信息與第一認證信息的比對，完成接入認證；

控制模塊，用于在接入認證成功后，利用所述私鑰加密控制指令，并發送給所述路由器進行解密和執行；

所述路由器包含：安全區域和非安全區域；

收發模塊，用于接收所述終端發送的所述第一認證信息和公鑰；

存儲模塊，用于將所述第一認證信息和公鑰存儲在所述安全區域內，并將注冊結果通過所述收發模塊返回給所述終端；

認證模塊，用于在注冊完成后，接收經所述私鑰加密的所述第二認證信息，通過解密及比對所述第二認證信息與第一認證信息進行接入認證；

執行模塊，用于在接入認證成功后，利用所述公鑰解密所述加密的控制指令，并執行相應操作。

8.根據權利要求7所述的一種路由器安全接入和控制的系統，其特征在于，所述第一認證信息包含以下一種或若干種的任意組合：

終端唯一ID，用戶名，密碼和手機號碼。