[發(fā)明專利]一種設(shè)備間通信連接方法、系統(tǒng)及設(shè)備

有效

• 申請?zhí)枺?/td>: 202011001515.5
• 申請日: 2020-09-22
• 公開（公告）號: CN112217875B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 周培培
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號: H04L67/12
• 分類號: H04L67/12;H04L9/40;H04L9/32;H04L67/141
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

本說明書提供了一種設(shè)備間通信連接方法，通信協(xié)調(diào)設(shè)備預(yù)先保存采集設(shè)備的采集設(shè)備的證書與通信地址與分析設(shè)備的通信地址，通信協(xié)調(diào)設(shè)備當(dāng)確定需要建立采集設(shè)備與分析設(shè)備之間的通信連接時，將分析設(shè)備的通信地址發(fā)送給采集設(shè)備，以便采集設(shè)備向該通信地址發(fā)起通信連接請求，并且，通信協(xié)調(diào)設(shè)備還將采集設(shè)備的證書發(fā)送給分析設(shè)備，以便分析設(shè)備使用該證書驗證接收到通信連接請求的簽名，在簽名驗證通過后，建立與采集設(shè)備的通信連接。通過本說明書的技術(shù)方案，不論需要為多少組“采集設(shè)備?分析設(shè)備”建立通信連接，技術(shù)人員都只需要在通信協(xié)調(diào)設(shè)備進(jìn)行配置操作，不必前往每個采集設(shè)備與分析設(shè)備的部署位置，提高了通信配置的效率。

技術(shù)領(lǐng)域

本說明書涉及通訊技術(shù)領(lǐng)域，尤其涉及一種設(shè)備間通信連接方法、系統(tǒng)及設(shè)備。

背景技術(shù)

網(wǎng)絡(luò)態(tài)勢感知，即對網(wǎng)絡(luò)環(huán)境未來一段時間內(nèi)態(tài)勢發(fā)展的感知，一般需要用到采集設(shè)備與分析設(shè)備：采集設(shè)備監(jiān)聽一些網(wǎng)絡(luò)端口，當(dāng)監(jiān)聽到對網(wǎng)絡(luò)安全有影響的數(shù)據(jù)，將其抓取收集；分析設(shè)備則對其連接的采集設(shè)備收集的數(shù)據(jù)進(jìn)行分析，然后對網(wǎng)絡(luò)環(huán)境未來一段時間內(nèi)的態(tài)勢發(fā)展作出預(yù)測。

一般情況下，一個分析設(shè)備可以連接至少一個采集設(shè)備，一個采集設(shè)備也可以連接至少一個分析設(shè)備。

為了使分析設(shè)備與采集設(shè)備建立通信連接，現(xiàn)有技術(shù)的方案為：由技術(shù)人員對采集設(shè)備進(jìn)行通信配置，以及對分析設(shè)備進(jìn)行通信配置，之后，采集設(shè)備與分析設(shè)備基于各自的通信配置建立通信連接。然而，在實際應(yīng)用中，這種需要技術(shù)人員分別對采集設(shè)備與分析設(shè)備進(jìn)行通信配置的方式，效率較低。

發(fā)明內(nèi)容

為解決現(xiàn)有的通信配置方式存在的效率較低的問題，本說明書提供了方法及系統(tǒng)。

根據(jù)本說明書實施例的第一方面，提供一種設(shè)備間通信連接方法，通信協(xié)調(diào)設(shè)備預(yù)先保存有采集設(shè)備的證書與通信地址，以及分析設(shè)備的通信地址，

所述方法包括：

所述通信協(xié)調(diào)設(shè)備根據(jù)所述采集設(shè)備的通信地址，向所述采集設(shè)備發(fā)送所述分析設(shè)備的通信地址；以及，根據(jù)所述分析設(shè)備的通信地址，向所述分析設(shè)備發(fā)送所述采集設(shè)備的證書；

所述采集設(shè)備構(gòu)建通信連接請求，對所述通信連接請求進(jìn)行簽名，并向所述分析設(shè)備的通信地址發(fā)送簽名后的所述通信連接請求；

所述分析設(shè)備基于所述采集設(shè)備的證書對所述通信連接請求進(jìn)行簽名驗證，若驗證通過，則與所述采集設(shè)備建立通信連接。

根據(jù)本說明書實施例的第二方面，提供一種設(shè)備間通信連接方法，通信協(xié)調(diào)設(shè)備預(yù)先保存有多個采集設(shè)備中每個采集設(shè)備的證書、通信地址與設(shè)備標(biāo)識，以及預(yù)先保存有多個分析設(shè)備中每個分析設(shè)備的通信地址

所述方法包括：

所述通信協(xié)調(diào)設(shè)備接收用戶發(fā)送的連接指令；所述連接指令指定有待連接的至少一個設(shè)備對；每個設(shè)備對包括一個采集設(shè)備與一個分析設(shè)備；

針對每個設(shè)備對，執(zhí)行：

所述通信協(xié)調(diào)設(shè)備根據(jù)該設(shè)備對的該采集設(shè)備的通信地址，向該采集設(shè)備發(fā)送所述分析設(shè)備的通信地址；以及，根據(jù)該設(shè)備對的該分析設(shè)備的通信地址，向該分析設(shè)備發(fā)送該采集設(shè)備的證書與設(shè)備標(biāo)識；

該分析設(shè)備建立該采集設(shè)備的證書與設(shè)備標(biāo)識之間的對應(yīng)關(guān)系并保存；

該采集設(shè)備構(gòu)建通信連接請求，對所述通信連接請求進(jìn)行簽名，并向該分析設(shè)備的通信地址發(fā)送簽名后的所述通信連接請求；

該分析設(shè)備根據(jù)該采集設(shè)備的設(shè)備標(biāo)識確定對應(yīng)的證書，基于確定的證書對所述通信連接請求進(jìn)行簽名驗證，若驗證通過，則與該采集設(shè)備建立通信連接。

根據(jù)本說明書實施例的第三方面，提供一種設(shè)備間通信連接系統(tǒng)，所述系統(tǒng)包括通信協(xié)調(diào)設(shè)備、分析設(shè)備與采集設(shè)備；

其中，