[發明專利]基于MD5、RC4加密和zmq通訊的網關授權方法

在審

• 申請號: 202111543176.8
• 申請日: 2021-12-16
• 公開（公告）號: CN114143013A
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 兌志魁;田耕;鄭自菲;焦點;王志遠
• 申請（專利權）人: 鄭州軌道交通信息技術研究院
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L12/66;H04L41/0803
• 代理公司: 鄭州中原專利事務所有限公司 41109
• 代理人: 張春;李想

1.基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：包括如下步驟，

步驟S1）：網關協議配置系統與網關設備之間建立zmq鏈路，所述zmq鏈路與protobuf協議結合；

步驟S2）：網關協議配置系統配置網關的用戶信息，并將所述用戶信息下發至網關設備；網關設備獲取自身的硬件信息，并將所述硬件信息上傳至網關協議配置系統；

步驟S3）：網關協議配置系統根據MD5加密算法將用戶信息和硬件信息生成第一設備密鑰DeviceKey，網關設備根據MD5加密算法將用戶信息和硬件信息生成第二設備密鑰DeviceKey；

步驟S4）：網關協議配置系統將第一設備密鑰DeviceKey與第二設備密鑰DeviceKey進行校驗，校驗不通過，則進行安全日志記錄并上報異常，若校驗通過，則轉入步驟S5）；

步驟S5）：網關協議配置系統通過RC4和MD5將網關配置信息加密后下發至網關設備中；

步驟S6）：網關設備解密網關配置信息并進行整體校驗，若驗證通過，則根據配置信息進行網關的配置，若不通過，則進行安全日志記錄并進行異常上報。

2.根據權利要求1所述的基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：所述網關協議配置系統為上位機，所述上位機通過zmq鏈路與protobuf協議進行加密傳輸。

3.根據權利要求1所述的基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：步驟S2）中，所述用戶信息包括用戶名和密碼，所述硬件信息包括網卡MAC地址、CPU序列號和硬盤ID。

4.根據權利要求3所述的基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：步驟S3）中生成第一設備密鑰DeviceKey和第二設備密鑰DevcieKey的方法包括如下步驟

步驟P1）：網關設備和網關協議配置系統分別將網卡MAC地址、CPU序列號和硬盤ID通過MD5加密算法生硬件密鑰Addrkey；

步驟P2）：網關設備和網關協議配置系統分別將用戶名和密碼通過MD5加密算法生成用戶密鑰UserKey；

步驟P3）：網關協議配置系統將硬件密鑰Addrkey和用戶密鑰UserKey通過MD5加密算法生成第一設備密鑰Devicekey,網關設備將硬件密鑰Addrkey和用戶密鑰UserKey通過MD5加密算法生成第二設備密鑰Devicekey。

5.根據權利要求1所述的基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：所述第二設備密鑰DeviceKey由網關設備通過zmq通訊鏈路傳輸至網關協議配置系統中。

6.根據權利要求1所述的基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：步驟S5）中網關配置信息的加密方法為，網關協議配置系統將網關設備的底層配置參數通過RC4對稱加密算法進行加密，同時將所述底層配置參數的整體信息通過MD5加密生成第一配置信息Key。

7.根據權利要求1所述的基于MD5、RC4加密和zmq通訊的網關授權方法，其特征在于：步驟S6）中，網關設備解密網關配置信息并進行整體校驗，包括如下步驟：

步驟M1）：網關設備將所述的底層配置參數通過RC4解密算法進行解密，并將解密后的底層配置參數經過MD5加密生成第二配置信息key；

步驟M2）：網關設備將第一配置信息key與第二配置信息key進行校驗，若校驗成功，則生成配置文件，對所述網關設備進行配置，，若不成功，則進行安全日志記錄并進行異常上報。