[發明專利]一種網關設備的恢復方法和恢復系統

有效

• 申請號: 202010320029.3
• 申請日: 2020-04-22
• 公開（公告）號: CN111600846B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 李行革;盧雯霞;孫瑋;凡丞
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;H04L69/40
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 向彬

1.一種網關設備的恢復方法，其特征在于，所述恢復方法包括：

確定恢復鏡像以及所述恢復鏡像所適用的網關設備的身份特征碼；

將所述恢復鏡像更新至目標下載域名所對應的記錄集；

基于所述身份特征碼和所述目標下載域名生成恢復描述符，將所述恢復描述符更新至目標請求域名所對應的記錄集；

通過域名分布式數據庫分發所述恢復鏡像和所述恢復描述符，以使網關設備通過所述恢復描述符下載所述恢復鏡像，進而進行系統恢復。

2.根據權利要求1所述的恢復方法，其特征在于，所述將所述恢復鏡像更新至目標下載域名所對應的記錄集包括：

將所述恢復鏡像分割為多個鏡像片段，采用第一加密算法對多個所述鏡像片段進行加密；

對多個加密后的鏡像片段進行編碼，得到多個子恢復鏡像；

獲取每一所述子恢復鏡像的片段序號；

根據請求域名、請求域名前綴以及每一所述子恢復鏡像的片段序號合成每一所述子恢復鏡像的目標下載域名；

將每一所述子恢復鏡像依次更新至其相應的目標下載域名所對應的記錄集。

3.根據權利要求1所述的恢復方法，其特征在于，所述基于所述身份特征碼和所述目標下載域名生成恢復描述符，將所述恢復描述符更新至目標請求域名所對應的記錄集包括：

采用第二加密算法對所述恢復描述符進行加密，將加密后的所述恢復描述符進行編碼；

將經過加密以及編碼后的所述恢復描述符更新至目標請求域名所對應的記錄集。

4.根據權利要求1所述的恢復方法，其特征在于，所述基于所述身份特征碼和所述目標下載域名生成恢復描述符包括：

根據所述恢復鏡像所適用的網關設備的身份特征碼、所述目標下載域名所包含的請求域名、請求域名前綴和片段序號，生成恢復描述符。

5.一種網關設備的恢復方法，其特征在于，所述恢復方法包括：

請求目標請求域名所對應的記錄集，獲取與所述目標請求域名相關聯的恢復描述符；

對所述恢復描述符解碼；

采用所述待恢復網關設備中內置的密鑰對解碼后的所述恢復描述符進行解密；

在完成對所述恢復描述符的解密后，對所述恢復描述符進行解析，得到所述恢復描述符中的網關設備的身份特征碼；

判斷所述待恢復網關設備是否滿足所述身份特征碼；

當所述待恢復網關設備滿足所述身份特征碼時，對所述恢復描述符進行解析得到目標下載域名；

請求所述目標下載域名所對應的記錄集，獲取與所述目標下載域名相關聯的恢復鏡像；

根據所述恢復鏡像對待恢復網關設備進行系統恢復。

6.根據權利要求5所述的恢復方法，其特征在于，域名請求方式包括DNS請求、DoH請求或DoT請求。

7.根據權利要求5所述的恢復方法，其特征在于，所述對所述恢復描述符進行解析得到目標下載域名包括：

對恢復描述符進行解析得到請求域名、請求域名前綴和片段序號；

根據所述請求域名、所述請求域名前綴和所述片段序號合成各個子恢復鏡像的目標下載域名。

8.根據權利要求7所述的恢復方法，其特征在于，所述請求所述目標下載域名所對應的記錄集，獲取與所述目標下載域名相關聯的恢復鏡像包括：

請求每一子恢復鏡像的目標下載域名所對應的記錄集，獲取多個子恢復鏡像；

對多個所述子恢復鏡像進行解碼和解密后，得到多個所述子恢復鏡像對應的鏡像片段；

按照片段序號將多個所述鏡像片段合成完整的恢復鏡像。

9.一種恢復系統，其特征在于，所述恢復系統包括服務器和多個網關設備，所述服務器用于執行如權利要求1～4任一項所述的恢復方法，所述網關設備用于執行如權利要求5～8任一項所述的恢復方法；

所述恢復系統用于對待恢復的網關設備進行系統恢復。