[發(fā)明專(zhuān)利]基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法、系統(tǒng)及電子設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202010833835.0
• 申請(qǐng)日: 2020-08-18
• 公開(kāi)（公告）號(hào): CN111970281B
• 公開(kāi)（公告）日: 2022-10-21
• 發(fā)明（設(shè)計(jì)）人: 張勇;王皓;唐盼
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華工正源智能終端（孝感）有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/06;H04L9/08
• 代理公司: 北京潤(rùn)平知識(shí)產(chǎn)權(quán)代理有限公司 11283
• 代理人: 嚴(yán)政

1.一種基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，包括以下步驟：

S1，將路由器與用戶賬號(hào)綁定，通過(guò)用戶賬號(hào)登錄服務(wù)器，使得路由器產(chǎn)生對(duì)稱(chēng)密鑰并將所述對(duì)稱(chēng)密鑰發(fā)送至服務(wù)器，服務(wù)器獲取到路由器的公網(wǎng)IP、NAT端口號(hào)及對(duì)稱(chēng)密鑰；

S2，客戶端登錄服務(wù)器，獲取所述公網(wǎng)IP、NAT端口號(hào)及對(duì)稱(chēng)密鑰；

S3，客戶端通過(guò)使用路由器的用戶名和密碼加密所述對(duì)稱(chēng)密鑰，生成第一會(huì)話密鑰，并利用所述第一會(huì)話密鑰加密消息發(fā)送至路由器；

S4，路由器使用用戶名和密碼加密所述對(duì)稱(chēng)密鑰，生成第二會(huì)話密鑰，利用所述第二會(huì)話密鑰解密消息；

S5，若解密出的消息合法，則會(huì)話繼續(xù)，反之鑒權(quán)失敗，會(huì)話終止。

2.根據(jù)權(quán)利要求1所述的基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，所述對(duì)稱(chēng)密鑰根據(jù)所述公網(wǎng)IP的變化隨時(shí)更新。

3.根據(jù)權(quán)利要求1所述的基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，所述S3具體包括以下步驟：

S31，客戶端通過(guò)對(duì)路由器的用戶名和密碼做MD5哈希運(yùn)算，得到第一哈希值；

S32，利用所述第一哈希值加密路由器的所述對(duì)稱(chēng)密鑰，得到第一會(huì)話密鑰；

S33，通過(guò)所述第一會(huì)話密鑰加密消息并發(fā)送至路由器。

4.根據(jù)權(quán)利要求1所述的基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，所述S4具體包括以下步驟：

S41，路由器通過(guò)對(duì)用戶名和密碼做MD5哈希運(yùn)算，得到第二哈希值；

S42，利用所述第二哈希值加密路由器的所述對(duì)稱(chēng)密鑰，得到第二會(huì)話密鑰；

S43，利用所述第二會(huì)話密鑰解密通過(guò)所述第一會(huì)話密鑰加密并發(fā)送至路由器的消息。

5.根據(jù)權(quán)利要求1所述的基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，所述方法適用的端口為完全錐形NAT端口或不完全錐形NAT端口。

6.根據(jù)權(quán)利要求1所述的基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，所述客戶端包括手機(jī)、電腦。

7.根據(jù)權(quán)利要求1所述的基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法，其特征在于，所述服務(wù)器由路由器服務(wù)商提供。

8.一種基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制系統(tǒng)，其特征在于，所述基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制系統(tǒng)包括：

信息提取模塊，用于將路由器與用戶賬號(hào)綁定，通過(guò)用戶賬號(hào)登錄服務(wù)器，使得路由器產(chǎn)生對(duì)稱(chēng)密鑰并將所述對(duì)稱(chēng)密鑰發(fā)送至服務(wù)器，服務(wù)器獲取到路由器的公網(wǎng)IP、NAT端口號(hào)及對(duì)稱(chēng)密鑰；

信息接收模塊，用于客戶端獲取所述公網(wǎng)IP、NAT端口號(hào)及對(duì)稱(chēng)密鑰；

加密模塊，利用客戶端的所述公網(wǎng)IP、NAT端口號(hào)及對(duì)稱(chēng)密鑰加密并發(fā)送用戶會(huì)話消息；

解密模塊，用于解密用戶會(huì)話消息；

驗(yàn)證模塊，用于判斷用戶網(wǎng)絡(luò)是否安全。

9.一種電子設(shè)備，其特征在于：所述電子設(shè)備包括存儲(chǔ)單元和處理單元，所述存儲(chǔ)單元用于存儲(chǔ)計(jì)算機(jī)程序，所述處理單元用于通過(guò)所述存儲(chǔ)單元存儲(chǔ)的計(jì)算機(jī)程序執(zhí)行所述權(quán)利要求1-7中任意一項(xiàng)所述基于驗(yàn)證服務(wù)器的路由設(shè)備遠(yuǎn)程控制方法的步驟。