[發明專利]一種基于安全通訊方式的設備遠程調試方法及系統

在審

• 申請號: 201611245083.6
• 申請日: 2016-12-29
• 公開（公告）號: CN108259430A
• 公開（公告）日: 2018-07-06
• 發明（設計）人: 李予昂;張平;賈鳴明;劉峰;繆云青
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 郭一斐

1.一種基于安全通訊進行設備遠程調試的方法，其特征在于，所述方法包括：

步驟1、客戶端將包括客戶端證書的受控請求發送給服務器；

步驟2、所述服務器接收包括客戶端證書的受控請求，并且基于所述客戶端證書對客戶端進行身份認證；

步驟3、在所述服務器確定客戶端通過身份認證的情況下，向客戶端發送包括服務器證書的調試命令；

步驟4、客戶端接收包括服務器證書的調試命令，基于服務器證書來驗證調試命令；

步驟5、在所述調試命令通過驗證的情況下，將所述調試命令轉發給待調試設備，以使所述待調試設備基于所述調試命令進行調試并產生調試結果；以及

步驟6、客戶端從待調試設備獲取調試結果并且將所述調試結果作為針對調試命令的響應消息發送給服務器。

2.根據權利要求1所述的方法，其特征在于，在步驟6之后，如果服務器需要繼續進行設備調試，則返回步驟3。

3.根據權利要求1所述的方法，其特征在于，在步驟3，當服務器驗證客戶端身份不合法時，設備調試結束。

4.根據權利要求1所述的方法，其特征在于，采用安全套接字層密碼庫openssl制作所述客戶端證書和服務器端證書。

5.根據權利要求1所述的方法，其特征在于，在步驟1之前還包括初始化客戶端，使客戶端和待調試設備連接。

6.根據權利要求1所述的方法，其特征在于，所述客戶端和服務器端能夠通過各自的證書發起SSL通訊。

7.一種基于安全通訊進行設備遠程調試的系統，其特征在于，所述系統包括：

證書制作單元，其用于通過openssl制作客戶端證書和服務器證書；

客戶端，其用于發送包括客戶端證書的受控請求至服務器、驗證服務器證書并接收服務器返回的調試命令，以及發送調試設備的調試結果和狀態至服務器；

服務器，其用于驗證客戶端證書并發送調試命令至客戶端，接收客戶端發送的調試設備的調試結果和狀態；以及

待調試設備，其用于接收客戶端調試命令對待調試設備進行調試并將調試結果和設備狀態返回客戶端，由客戶端發送至服務器。

8.根據權利要求6所述的系統，其特征在于，所述系統還包括客戶端初始化單元，其用于初始化客戶端，使客戶端和待調試設備連接。

9.根據權利要求6所述的系統，其特征在于，所述客戶端和服務器端能夠通過各自的證書發起SSL通訊。