[發(fā)明專利]一種路由器安全接入和控制的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410790716.6
• 申請(qǐng)日: 2014-12-17
• 公開（公告）號(hào): CN105763517B
• 公開（公告）日: 2019-09-13
• 發(fā)明（設(shè)計(jì)）人: 齊普;張曉楠
• 申請(qǐng)（專利權(quán)）人: 聯(lián)芯科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 上海晨皓知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31260
• 代理人: 成麗杰

1.一種路由器安全接入和控制的方法，其特征在于，包含以下步驟：

終端將第一認(rèn)證信息和公鑰發(fā)送給路由器進(jìn)行注冊(cè)；

注冊(cè)完成后，所述終端利用與所述公鑰相對(duì)應(yīng)的私鑰加密第二認(rèn)證信息，并發(fā)送給所述路由器進(jìn)行解密及所述第二認(rèn)證信息與第一認(rèn)證信息的比對(duì)，完成接入認(rèn)證；

接入認(rèn)證成功后，所述終端利用所述私鑰加密控制指令，并發(fā)送給所述路由器進(jìn)行解密和執(zhí)行；

所述路由器包含安全區(qū)域和非安全區(qū)域；

在所述終端將第一認(rèn)證信息和公鑰發(fā)送給路由器進(jìn)行注冊(cè)的步驟中，包含以下子步驟：

所述終端將所述第一認(rèn)證信息及公鑰發(fā)送給所述路由器；

所述路由器將接收到的所述第一認(rèn)證信息和公鑰存儲(chǔ)到所述路由器的安全區(qū)域；

存儲(chǔ)完成后，所述路由器將注冊(cè)結(jié)果返回給所述終端。

2.根據(jù)權(quán)利要求1所述的一種路由器安全接入和控制的方法，其特征在于，在所述注冊(cè)完成后，所述終端利用與所述公鑰相對(duì)應(yīng)的私鑰加密第二認(rèn)證信息，并發(fā)送給所述路由器進(jìn)行解密及所述第二認(rèn)證信息與第一認(rèn)證信息的比對(duì)，完成接入認(rèn)證的步驟中，包含以下子步驟：

所述終端使用所述私鑰加密所述第二認(rèn)證信息并發(fā)送給所述路由器；

所述路由器在所述安全區(qū)域內(nèi)利用所述公鑰對(duì)接收的加密的第二認(rèn)證信息進(jìn)行解密；

將解密所得的所述第二認(rèn)證信息與存儲(chǔ)的所述第一認(rèn)證信息進(jìn)行比對(duì)；

根據(jù)比對(duì)結(jié)果判斷是否允許所述終端接入。

3.根據(jù)權(quán)利要求1所述的一種路由器安全接入和控制的方法，其特征在于，在所述接入認(rèn)證成功后，所述終端利用所述私鑰加密控制指令，并發(fā)送給所述路由器進(jìn)行解密和執(zhí)行的步驟中，包含以下子步驟：

接入成功后，所述終端使用所述私鑰加密控制指令并發(fā)送給所述路由器；

所述路由器利用所述公鑰在所述安全區(qū)域內(nèi)對(duì)所述控制指令進(jìn)行解密；

所述路由器根據(jù)解密所得的控制指令在所述非安全區(qū)域內(nèi)調(diào)用相應(yīng)的功能執(zhí)行所述控制指令。

4.根據(jù)權(quán)利要求1所述的一種路由器安全接入和控制的方法，其特征在于，在所述終端將認(rèn)證信息和公鑰發(fā)送給路由器進(jìn)行注冊(cè)的步驟之前還包含以下步驟：

所述終端和路由器通過服務(wù)器獲取合法的應(yīng)用程序到本地進(jìn)行安裝；

在所述注冊(cè)、接入認(rèn)證及解密執(zhí)行的步驟中，所述終端和路由器經(jīng)由所述應(yīng)用程序?qū)崿F(xiàn)數(shù)據(jù)交互。

5.根據(jù)權(quán)利要求1所述的一種路由器安全接入和控制的方法，其特征在于，所述第一認(rèn)證信息包含以下之一或其任意組合：

終端唯一身份標(biāo)識(shí)號(hào)碼ID，用戶名，密碼和手機(jī)號(hào)碼。

6.根據(jù)權(quán)利要求1所述的一種路由器安全接入和控制的方法，其特征在于，所述終端為智能手機(jī)或智能平板。

7.一種路由器安全接入和控制的系統(tǒng)，其特征在于，包含終端和路由器；

其中，所述終端包含：

發(fā)送模塊，用于將第一認(rèn)證信息和公鑰發(fā)送給路由器進(jìn)行注冊(cè)；

接入模塊，用于在注冊(cè)完成后，利用與所述公鑰相對(duì)應(yīng)的私鑰加密第二認(rèn)證信息，并發(fā)送給所述路由器進(jìn)行解密及所述第二認(rèn)證信息與第一認(rèn)證信息的比對(duì)，完成接入認(rèn)證；

控制模塊，用于在接入認(rèn)證成功后，利用所述私鑰加密控制指令，并發(fā)送給所述路由器進(jìn)行解密和執(zhí)行；

所述路由器包含：安全區(qū)域和非安全區(qū)域；

收發(fā)模塊，用于接收所述終端發(fā)送的所述第一認(rèn)證信息和公鑰；

存儲(chǔ)模塊，用于將所述第一認(rèn)證信息和公鑰存儲(chǔ)在所述安全區(qū)域內(nèi)，并將注冊(cè)結(jié)果通過所述收發(fā)模塊返回給所述終端；

認(rèn)證模塊，用于在注冊(cè)完成后，接收經(jīng)所述私鑰加密的所述第二認(rèn)證信息，通過解密及比對(duì)所述第二認(rèn)證信息與第一認(rèn)證信息進(jìn)行接入認(rèn)證；

執(zhí)行模塊，用于在接入認(rèn)證成功后，利用所述公鑰解密所述加密的控制指令，并執(zhí)行相應(yīng)操作。

8.根據(jù)權(quán)利要求7所述的一種路由器安全接入和控制的系統(tǒng)，其特征在于，所述第一認(rèn)證信息包含以下一種或若干種的任意組合：

終端唯一ID，用戶名，密碼和手機(jī)號(hào)碼。