[發明專利]一種古籍保護箱系統跨網段多節點網絡管理裝置

在審

• 申請號: 201710378304.5
• 申請日: 2017-05-24
• 公開（公告）號: CN107124724A
• 公開（公告）日: 2017-09-01
• 發明（設計）人: 王志紅;李學思;姜開;蘇忠威;范新中;張浩;要煒;楊鑑;單亦姣;雷豹;丁國元;方澤平;唐念華;程蕾;王曉鵬
• 申請（專利權）人: 中國運載火箭技術研究院
• 主分類號: H04W16/20
• 分類號: H04W16/20;H04W12/06;H04W12/08;H04W28/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，系統包括N個多功能儀、M個無線中繼設備、交換機、控制器、路由器和服務器，每個無線中繼設備與多個多功能儀之間通過無線雙向通信，所述無線中繼設備與交換機有線連接，N＞M；所述交換機分別與控制器、路由器有線連接，所述路由器與所述服務器有線連接；控制器負責整個無線網絡的接入和控制、數據的轉發和統計、無線中繼設備的監控和配置、漫游管理以及網絡安全控制；路由器負責無線網絡的路由選擇、無線信道均衡、內網互聯以及外網連接；無線中繼設備負責無線報文的加解密、無線的物理層功能以及接受控制器的管理。

2.如權利要求1所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，無線中繼設備根據多功能儀的位置和信號強度確定雙向通信關系，每臺中繼設備與2-30臺無線中繼設備建立雙向通信。

3.如權利要求1或2所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，無線中繼設備與控制器之間采用CAPWAP協議進行通訊。

4.如權利要求1或2所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，多功能儀與無線中繼設備之間的無線雙向通信屏蔽所有高速協議速率。

5.如權利要求1或2所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，多功能儀訪問網絡時首先通過無線中繼設備進行授權，進入無線網絡，而后再到服務器端進行集中授權。

6.如權利要求5所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，多功能儀通過無線中繼設備認證流程如下：A1：多功能儀向無線中繼設備發送認證開始命令；A2：無線中繼設備向多功能儀發送請求其ID信息命令；A3：多功能儀向無線中繼設備發送自身ID信息；A4：無線中繼設備向多功能儀發送雙向認證命令；A5：多功能儀發送握手信息，包括自身協議版本號、加密算法等信息；A6：無線中繼設備向多功能儀發送握手應答消息，包括自身協議版本號、握手結束、數字簽名；A7：多功能儀驗證無線中繼設備發送信息的合法性，驗證通過后，向無線中繼設備發送證書、臨時密鑰、認證結束信號。

7.如權利要求5所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，服務器端進行集中授權流程如下：B1：無線中繼驗證多功能儀證書的合法性，通過后向服務器端發送授權請求；B2：服務器根據多功能儀的安全狀態將對應授權命令發送給無線中繼設備；B3：無線中繼設備將授權結果發送被多功能儀。

8.如權利要求6或7所述古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，在認證授權結束后的數據加密通信中，采用多密鑰混合形成一個新的密鑰作為加密報文的密鑰，每一次報文傳輸都采用不同的密鑰進行加密。

9.如權利要求8所述的古籍保護箱系統跨網段多節點網絡管理裝置，其特征在于，數據加密通信流程如下：C1：對認證和授權過程產生的臨時密鑰計算其MD5值；C2：將該MD5值后10位作為加密密鑰；C3在該通訊建立和傳輸的過程中，經過TKIP加密算法獲得加密數據進行傳輸。