[發明專利]基于驗證服務器的路由設備遠程控制方法、系統及電子設備

有效

• 申請號: 202010833835.0
• 申請日: 2020-08-18
• 公開（公告）號: CN111970281B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 張勇;王皓;唐盼
• 申請（專利權）人: 華工正源智能終端（孝感）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/06;H04L9/08
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 嚴政

本發明涉及計算機網絡通信技術領域，公開了一種基于驗證服務器的路由設備遠程控制方法、系統及電子設備，通過獲取服務器到路由器的公網IP、NAT端口號及對稱密鑰，使客戶端獲取所述公網IP、NAT端口號及對稱密鑰，并利用客戶端使用路由器的用戶名和密碼加密所述對稱密鑰，生成第一會話密鑰，將所述第一會話密鑰加密消息發送至路由器，路由器接收到消息后，使用用戶名和密碼加密所述對稱密鑰，生成第二會話密鑰，利用所述第二會話密鑰解密消息，若解密出的消息合法，則會話繼續，反之鑒權失敗，會話終止。本發明提供的技術方案具備網絡通信防篡改的特點，能夠保證通信環境安全。

技術領域

本發明涉及計算機網絡通信技術領域，具體涉及一種基于驗證服務器的路由設備遠程控制方法、系統及電子設備。

背景技術

現在的路由器越來越智能化，越來越多的路由器能夠實現遠程操控，控制指令通過電信運營商公網傳輸，但是該項技術容易被黑客利用，黑客通過抓包破解及中間人攻擊攻破路由器，獲取相關信息，使得路由器受黑客控制，嚴重威脅了網絡安全。

現有技術的路由器服務商使用服務器提供鑒權，控制指令轉發，這會引發用戶對路由器后門的擔憂。使用HTTPS協議，又會因為路由器沒有域名，且沒有公網IP，導致路由器不受信任，使安全性大打折扣。所以需要采用一個加密的HTTP協議來實現安全的控制協議。還有一些方法使用非對稱密鑰協商協議來協商密鑰，但是非對稱加密解密十分耗費CPU資源，嵌入式設備CPU性能通常較差，還需要承擔網絡通信業務，使用非對稱加密會嚴重拖慢路由器工作速度，逼迫廠商使用更好的CPU增加成本。

因此，亟待提供一種新的技術方案解決上述問題。

發明內容

本發明的目的是為了克服現有技術存在的網絡通信安全性差的問題，提供一種基于驗證服務器的路由設備遠程控制方法、系統及電子設備，所述基于驗證服務器的路由設備遠程控制方法、系統及電子設備具備網絡通信防篡改的特點，能夠保證通信環境安全。

為了實現上述目的，本發明一方面提供一種基于驗證服務器的路由設備遠程控制方法，包括以下步驟：S1，獲取服務器到路由器的公網IP、NAT端口號及對稱密鑰；S2，客戶端登錄服務器，獲取所述公網IP、NAT端口號及對稱密鑰；S3，客戶端通過使用路由器的用戶名和密碼加密所述對稱密鑰，生成第一會話密鑰，并利用所述第一會話密鑰加密消息發送至路由器；S4，路由器使用用戶名和密碼加密所述對稱密鑰，生成第二會話密鑰，利用所述第二會話密鑰解密消息；S5，若解密出的消息合法，則會話繼續，反之鑒權失敗，會話終止。

優選地，所述對稱密鑰根據所述公網IP的變化隨時更新。

優選地，所述S1具體包括以下步驟：S11，將路由器綁定用戶賬號；S12，通過用戶賬號登錄服務器，使得路由器產生對稱密鑰并將所述對稱密鑰發送至服務器；S13，服務器獲取到路由器的公網IP、NAT端口號及路由器的對稱密鑰。

優選地，所述S3具體包括以下步驟：S31，客戶端通過對路由器的用戶名和密碼做MD5哈希運算，得到第一哈希值；S32，利用所述第一哈希值加密路由器的所述對稱密鑰，得到第一會話密鑰；S33，通過所述第一會話密鑰加密消息并發送至路由器。

優選地，所述S4具體包括以下步驟：S41，路由器通過對用戶名和密碼做MD5哈希運算，得到第二哈希值；S42，利用所述第二哈希值加密路由器的所述對稱密鑰，得到第二會話密鑰；S43，利用所述第二會話密鑰解密通過所述第一會話密鑰加密并發送至路由器的消息。

優選地，所述客戶端包括手機、電腦。

優選地，所述服務器由路由器服務商提供。