[發明專利]一種安全受控終端的入網控制方法及系統

有效

• 申請號: 201710268986.4
• 申請日: 2017-04-24
• 公開（公告）號: CN107124408B
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 王晨光
• 申請（專利權）人: 上海易杵行智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/24;H04L12/46
• 代理公司: 上海衡方知識產權代理有限公司 31234
• 代理人: 朱穆峰

1.一種安全受控終端的入網控制方法，其特征在于，所述方法基于一系統實現，所述系統包括有終端設備(1)和安全模塊(2)，所述方法包括如下步驟：

步驟S1，所述終端設備(1)登錄安全模塊(2)；

步驟S2，所述終端設備(1)與安全模塊(2)建立網絡通信；

步驟S3，所述安全模塊(2)對終端設備(1)進行身份驗證，并在驗證成功后執行步驟S4；

步驟S4，所述終端設備(1)獲取網絡地址，并將本地網絡地址設置為所獲取的網絡地址；

步驟S5，所述終端設備(1)接入到網絡中維護調試相應的目標設備。

2.如權利要求1所述的安全受控終端的入網控制方法，其特征在于，所述步驟S1的執行過程包括：

步驟S10，所述終端設備(1)對所述安全模塊(2)進行檢測，并且當所述安全模塊(2)存在時執行步驟S11；

步驟S11，所述終端設備(1)獲取登錄安全模塊(2)的密碼；

步驟S12，所述終端設備(1)登錄安全模塊(2)，并判斷是否登錄成功，若是，則執行步驟S2，若否，則返回至步驟S11。

3.如權利要求1所述的安全受控終端的入網控制方法，其特征在于，所述步驟S2的執行過程包括：

步驟S20，所述終端設備(1)判斷是否能與安全模塊(2)進行網絡通信，若是，則執行步驟S3，若否，則執行步驟S21；

步驟S21，所述終端設備(1)通過抓取鏈路層數據或者組播網絡數據，根據設計規則計算本地目標網絡地址；

步驟S22，所述終端設備(1)通過本地網絡適配器或者本地網卡的網絡地址接口訪問方法將本地網絡地址設置為所得出的網絡地址。

4.如權利要求1所述的安全受控終端的入網控制方法，其特征在于，所述步驟S3的執行過程包括：

步驟S30，所述安全模塊(2)對終端設備(1)進行身份驗證后，向所述終端設備(1)反饋驗證結果信息；

步驟S31，所述終端設備(1)根據驗證結果信息作出判斷，若驗證成功，則執行步驟S4，若驗證失敗，則提示不可接入到網絡中。

5.如權利要求4所述的安全受控終端的入網控制方法，其特征在于，所述步驟S30中身份驗證過程包括：

步驟S300，所述終端設備(1)向安全模塊(2)獲取數字簽名用的明文；

步驟S301，所述終端設備(1)采用安全模塊(2)所提供的數字簽名接口以及安全模塊(2)的私鑰接口對該明文進行數字簽名；

步驟S302，所述終端設備(1)將數字簽名發送到安全模塊(2)；

步驟S303，所述安全模塊(2)根據數字簽名而生成驗證結果信息。

6.如權利要求5所述的安全受控終端的入網控制方法，其特征在于，所述步驟S300中，所述終端設備(1)獲取明文的方式包括：所述終端設備(1)接收到利用安全模塊(2)公鑰加密的密文之后，采用安全模塊(2)所提供的解密接口及其私鑰接口解密該密文，以獲取明文。

7.如權利要求1所述的安全受控終端的入網控制方法，其特征在于，所述步驟S4的執行過程包括：

步驟S40，所述終端設備(1)通過獲取鏈路層數據或者網絡數據，結合對應的設計規則，計算本地網絡適配器或者網卡需要設置的目標網絡地址；

步驟S41，所述終端設備(1)將所獲取的網絡地址與本地當前網絡地址進行比對，若相同，則返回至步驟S40，若不相同，則執行步驟S42；

步驟S42，所述終端設備(1)通過應用本地網絡適配器或者網卡接口訪問方法，將本地的網絡地址設置為所獲取的網絡地址，以開通訪問權限。

8.如權利要求7所述的安全受控終端的入網控制方法，其特征在于，步驟S40中，所述終端設備(1)計算得出的目標網絡地址數據包括但不限于IP地址、子網掩碼和網關地址。