CN111654503A - 一种远程管控方法、装置、设备及存储介质 - Google Patents
一种远程管控方法、装置、设备及存储介质 Download PDFInfo
- Publication number
- CN111654503A CN111654503A CN202010513557.0A CN202010513557A CN111654503A CN 111654503 A CN111654503 A CN 111654503A CN 202010513557 A CN202010513557 A CN 202010513557A CN 111654503 A CN111654503 A CN 111654503A
- Authority
- CN
- China
- Prior art keywords
- symmetric key
- managed
- controlled
- information
- equipment
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 59
- 230000008569 process Effects 0.000 claims abstract description 25
- 238000007726 management method Methods 0.000 claims description 63
- 238000004590 computer program Methods 0.000 claims description 10
- 230000005540 biological transmission Effects 0.000 abstract description 13
- 230000000694 effects Effects 0.000 abstract 1
- 230000000875 corresponding effect Effects 0.000 description 12
- 230000001276 controlling effect Effects 0.000 description 9
- 238000004891 communication Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000012545 processing Methods 0.000 description 3
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000004883 computer application Methods 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Telephonic Communication Services (AREA)
Abstract
本申请公开了一种远程管控方法，应用于远程管控设备，该方法包括：确定与被管控设备建立连接；与被管控设备协商对称密钥；在对被管控设备进行管控过程中，使用对称密钥对控制指令进行加密后，发送给被管控设备，被管控设备使用对称密钥对反馈信息进行加密后，返回给远程管控设备。应用本申请实施例所提供的技术方案，无论是远程管控设备发往被管控设备的控制指令，还是被管控设备发往远程管控设备的反馈信息，都通过协商好的对称密钥进行加密处理后再传输，可以提高管控过程中相关报文在网络传输过程中的安全性，减少被截获篡改的风险，可以保障被管控设备的正常运行。本申请还公开了一种远程管控装置、设备及存储介质，具有相应技术效果。
Description
技术领域
本申请涉及计算机应用技术领域，特别是涉及一种远程管控方法、装置、设备及存储介质。
背景技术
随着计算机技术和网络技术的快速发展，对网络设备进行远程管控的需求越来越多。而且大多数交换机、路由器以及家庭、办公和公共场所的无线设备等网络设备具有远程终端管理功能。通过远程管控设备可以对这些网络设备进行远程管控。
目前，在远程管控过程中，管控相关报文多是通过明文方式进行传输，在网络传输过程中很容易被截获篡改，给被管控设备的正常运行带来安全风险。
发明内容
本申请的目的是提供一种远程管控方法、装置、设备及存储介质，以提高管控过程中相关报文在网络传输过程中的安全性，减少被截获篡改的风险。
为解决上述技术问题，本申请提供如下技术方案：
一种远程管控方法，应用于远程管控设备，所述方法包括：
确定与被管控设备建立连接；
与所述被管控设备协商对称密钥；
在对所述被管控设备进行管控过程中，使用所述对称密钥对控制指令进行加密后，发送给所述被管控设备，所述被管控设备使用所述对称密钥对反馈信息进行加密后，返回给所述远程管控设备。
在本申请的一种具体实施方式中，所述确定与被管控设备建立连接，包括：
向被管控设备发送连接请求；
接收所述被管控设备返回的认证指令，所述认证指令中携带待认证信息；
对所述待认证信息进行签名，获得签名信息，并将所述签名信息发送给所述被管控设备；
在接收到所述被管控设备返回的认证成功信息的情况下，确定与所述被管控设备建立连接。
在本申请的一种具体实施方式中，所述对所述待认证信息进行签名，包括：
使用预先获得的非对称密钥对所述待认证信息进行签名。
在本申请的一种具体实施方式中，在所述获得签名信息之后，还包括：
对所述签名信息进行完整性校验；
在确认所述签名信息完整的情况下，执行所述将所述签名信息发送给所述被管控设备的步骤。
在本申请的一种具体实施方式中，在所述接收所述被管控设备返回的认证指令之后、所述对所述待认证信息进行签名之前，还包括：
对操作者进行身份认证；
如果认证通过，则执行所述对所述待认证信息进行签名的步骤。
在本申请的一种具体实施方式中，所述与所述被管控设备协商对称密钥，包括：
获得与所述被管控设备获得的随机数相同的随机数；
与所述被管控设备分别使用相同的密钥生成算法基于所述随机数生成对称密钥。
在本申请的一种具体实施方式中，所述与所述被管控设备协商对称密钥，包括：
生成对称密钥；使用预先获得的公钥对所述对称密钥进行加密后，发送给所述被管控设备，所述被管控设备使用私钥解密获得所述对称密钥；
或者，
接收所述被管控设备发送的使用公钥加密后的对称密钥；使用私钥解密获得所述对称密钥。
一种远程管控装置，应用于远程管控设备，所述装置包括：
连接建立确定模块，用于确定与被管控设备建立连接；
密钥协商模块，用于与所述被管控设备协商对称密钥；
设备管控模块，用于在对所述被管控设备进行管控过程中，使用所述对称密钥对控制指令进行加密后，发送给所述被管控设备，所述被管控设备使用所述对称密钥对反馈信息进行加密后，返回给所述远程管控设备。
一种远程管控设备，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现上述任一项所述远程管控方法的步骤。
一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项所述远程管控方法的步骤。
应用本申请实施例所提供的技术方案，远程管控设备在确定与被管控设备建立连接，并与被管控设备协商对称密钥之后，在对被管控设备进行管控过程中，无论是远程管控设备发往被管控设备的控制指令，还是被管控设备发往远程管控设备的反馈信息，都通过协商好的对称密钥进行加密处理后再传输，这样即使在传输过程中控制指令或者反馈信息被截获，因进行了加密处理，所以并不容易被篡改，可以提高管控过程中相关报文在网络传输过程中的安全性，减少被截获篡改的风险，可以保障被管控设备的正常运行。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本申请实施例中一种远程管控方法的实施流程图；
图2为本申请实施例中远程管控***的整体结构图；
图3为本申请实施例中一种远程管控装置的结构示意图；
图4为本申请实施例中一种远程管控设备的结构示意图。
具体实施方式
本申请的核心是提供一种远程管控方法，该方法可以应用于远程管控设备。远程管控设备确定与被管控设备建立连接后，可以与被管控设备协商对称密钥，在对被管控设备进行管控过程中，可以使用对称密钥对控制指令进行加密后，发送给被管控设备，同样，被管控设备也可以使用对称密钥对反馈信息进行加密后，返回给远程管控设备。在远程管控设备对被管控设备进行管控过程中，无论是控制指令还是反馈信息，都是加密后传输的，可以提高管控过程中相关报文在网络传输过程中的安全性，减少被截获篡改的风险。
为了使本技术领域的人员更好地理解本申请方案，下面结合附图和具体实施方式对本申请作进一步的详细说明。显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
参见图1所示，为本申请实施例所提供的一种远程管控方法的实施流程图，该方法可以包括以下步骤：
S110：确定与被管控设备建立连接。
在本申请实施例中，远程管控设备可以计算机、平板电脑等终端设备，被管控设备可以是服务器、交换机、路由器等网络设备，被管控设备上可以运行Windows、Linux等操作***。
远程管控设备可以向被管控设备发起连接请求，在得到被管控设备的响应后，即可确定与被管控设备建立连接。
或者，远程管控设备在与被管控设备建立连接时，双方可以先进行相应的身份认证，认证通过，则确定与被管控设备建立连接。
S120：与被管控设备协商对称密钥。
远程管控设备确定与被管控设备建立连接后，可以通过协商方式，与被管控设备协商一组对称密钥。
S130：在对被管控设备进行管控过程中，使用对称密钥对控制指令进行加密后，发送给被管控设备，被管控设备使用对称密钥对反馈信息进行加密后，返回给远程管控设备。
远程管控设备在确定与被管控设备建立连接，并与被管控设备协商对称密钥之后，远程管控设备与被管控设备上都有了相同的对称密钥。远程管控设备可以对被管控设备进行管控。
在远程管控设备对被管控设备进行管控过程中，需要向被管控设备发送控制指令，被管控设备也会向远程管控设备返回基于控制指令进行相应动作执行后的反馈信息。控制指令和反馈信息等管控相关报文都需要通过网络传输，为了提高管控相关报文在网络传输过程中的安全性，在本申请实施例中，远程管控设备在对被管控设备进行管控过程中，可以使用协商好的对称密钥对控制指令进行加密后，发送给被管控设备。被管控设备接收到经过加密处理的控制指令，可以使用对称密钥对其进行解密，获得解密后的控制指令，然后可以基于该控制指令执行相应动作。被管控设备在进行相应动作执行后，同样可以使用协商好的对称密钥对反馈信息进行加密后，返回给远程管控设备，这样远程管控设备使用相同的对称密钥对其进行解密，可以得到解密后的反馈信息，进而可以对其进行分析显示。
远程管控设备和被管控设备在使用协商好的对称密钥对相关信息进行加密之后，进一步可以对加密后的数据进行完整性校验，如采用SM3等国密HASH算法进行数据完整性校验处理。
以图2所示***结构对本申请实施例进行说明。
该***可以包括远程管控设备和被管控设备。在远程管控设备上可以部署客户端，在被管控设备上可以部署服务端，通过客户端与服务端的套接字socket连接，可以使得远程管控设备与被管控设备建立连接，并协商对称密钥。在安装有Linux操作***的被管控设备中可以部署主、从伪终端。远程管控设备在对被管控设备进行管控过程中，远程管控设备的客户端可以使用对称密钥对控制指令进行加密后，发送给被管控设备的服务端，被管控设备的服务端接收到经过加密处理的控制指令后，可以使用对称密钥对其进行解密，获得解密后的控制指令，然后将解密后的控制指令发送给被管控设备的伪终端，伪终端登录到被管控设备，基于该控制指令执行相应动作，并在进行相应动作执行后，将反馈信息返回给服务端，服务端再使用协商好的对称密钥对反馈信息进行加密后，发送给远程管控设备的客户端。被管控设备的服务端与伪终端之间可以通过管道通信，伪终端具有标准输入stdin、标准输出stdout接口。
应用本申请实施例所提供的方法，远程管控设备在确定与被管控设备建立连接，并与被管控设备协商对称密钥之后，在对被管控设备进行管控过程中，无论是远程管控设备发往被管控设备的控制指令，还是被管控设备发往远程管控设备的反馈信息，都通过协商好的对称密钥进行加密处理后再传输，这样即使在传输过程中控制指令或者反馈信息被截获，因进行了加密处理，所以并不容易被篡改，可以提高管控过程中相关报文在网络传输过程中的安全性，减少被截获篡改的风险，可以保障被管控设备的正常运行。
在本申请的一个实施例中，步骤S110可以包括以下步骤：
步骤一：向被管控设备发送连接请求；
步骤二：接收被管控设备返回的认证指令，认证指令中携带待认证信息；
步骤三：对待认证信息进行签名，获得签名信息，并将签名信息发送给被管控设备；
步骤四：在接收到被管控设备返回的认证成功信息的情况下，确定与被管控设备建立连接。
为便于描述，将上述四个步骤结合起来进行说明。
在实际应用中，根据实际需要，远程管控设备可以向被管控设备发送连接请求。被管控设备在接收到远程管控设备的连接请求后，可以向远程管控设备返回认证指令，认证指令中可以携带待认证信息，待认证信息可以包括版本号、随机数、算法套件等信息。
远程管控设备接收到被管控设备返回的认证指令后，可以对待认证信息进行签名，获得签名信息，然后将签名信息发送给被管控设备，被管控设备基于签名信息，可以对远程管控设备进行身份认证。具体的，被管控设备可以使用相同算法对待认证信息进行签名，将获得的签名信息与接收到的签名信息进行比较，如果一致，则可以确定认证通过，如果不一致，则确定认证未通过。
认证通过后，被管控设备可以向远程管控设备返回认证成功信息。如果认证未通过，则被管控设备可以不做任何响应，或者将认证失败信息返回给远程管控设备。远程管控设备在接收到被管控设备返回的认证成功信息的情况下，可以确定与被管控设备建立连接，可以继续执行进一步对称密钥协商、设备管控等操作。远程管控设备在接收到被管控设备返回的认证失败信息，或者在设定时间段内未接收到被管控设备返回的任何信息的情况下，可以确定当前未与被管控设备建立连接，可以重复向被管控设备发送连接请求及其以下步骤。如果重复执行次数达到设定次数阈值，可以输出告警信息，以便操作者及时进行问题排查。
在进行身份认证通过后，才确定远程管控设备与被管控设备之间的连接建立起来了，进而才会进行进一步的对称密钥协商、设备管控等操作，可以保证被管控设备是被合法的远程管控设备管控，远程管控设备所管控的是合法的被管控设备。
在本申请的一种具体实施方式中，可以使用预先获得的非对称密钥对待认证信息进行签名，获得签名信息。
在实际应用中，可以预先为远程管控设备和被管控设备下发一组支持国密算法的证书和非对称密钥。其中，证书和非对称密钥可以采用单证模式或者双证模式。所谓单证模式，是指操作过程中数据签名和加密都采用同一个证书和对应的非对称密钥；所谓双证模式，是指操作过程中，签名和加密分别采用不同的证书及其对应的对称密钥。
远程管控设备在接收到被管控设备返回的认证指令后，可以获得被管控设备的待认证信息，使用预先获得的非对称密钥对待认证信息进行签名，获得签名信息，然后将签名信息发送给被管控设备。
在本申请的一种具体实施方式中，在获得签名信息之后，还可以对签名信息进行完整性校验，在确认签名信息完整的情况下，执行将签名信息发送给被管控设备的步骤。这样可以避免不完整信息妨碍身份认证的准确性。
在本申请的一种具体实施方式中，远程管控设备在接收被管控设备返回的认证指令之后、对待认证信息进行签名之前，还可以对操作者进行身份认证，如果认证通过，则可以执行对待认证信息进行签名的步骤。
对操作者进行身份认证，具体可以通过口令、USBKEY、指纹等方式进行，以便加强安全认证，确认操作者的合法性。有效避免非法操作者对被管控设备进行管控操作。
在本申请的一个实施例中，远程管控设备与被管控设备协商对称密钥可以通过以下步骤进行：
步骤一：获得与被管控设备获得的随机数相同的随机数；
步骤二：与被管控设备分别使用相同的密钥生成算法基于随机数生成对称密钥。
在本申请实施例中，远程管控设备与被管控设备可以获得相同的随机数。
如，被管控设备可以生成一个随机数，在发给远程管控设备的认证指令携带的待认证信息中可以包含随机数的信息。远程管控设备在接收到认证指令后，即可获得该随机数。
在交互过程中，远程管控设备与被管控设备可以对传输数据进行加密处理，如采用SM1、SM4等国密算法。
然后，远程管控设备和被管控设备可以分别使用相同的密钥生成算法基于该随机数生成对称密钥，这样，远程管控设备和被管控设备上有了相同的对称密钥。可以使用该对称密钥进行相应信息的加密和解密操作。
在本申请的另一个实施例中，远程管控设备与被管控设备协商对称密钥可以通过以下步骤进行：
生成对称密钥；使用预先获得的公钥对对称密钥进行加密后，发送给被管控设备，被管控设备使用私钥解密获得对称密钥；
或者，接收被管控设备发送的使用公钥加密后的对称密钥；使用私钥解密获得对称密钥。
在本申请实施例中，远程管控设备可以生成一个对称密钥，然后使用预先获得的公钥对对称密钥进行加密后，发送给被管控设备，这样被管控设备就获得了加密后的对称密钥。被管控设备可以使用私钥对其进行解密，获得对称密钥。
或者，被管控设备可以生成一个对称密钥，然后使用预先获得的公钥对对称密钥进行加密后，发送给远程管控设备，这样远程管控设备就获得了加密后的对称密钥。远程管控设备可以使用私钥对其进行解密，获得对称密钥。
相应于上面的方法实施例，本申请实施例还提供了一种远程管控装置，应用于远程管控设备，下文描述的远程管控装置与上文描述的远程管控方法可相互对应参照。
参见图3所示，该装置可以包括以下步骤：
连接建立确定模块310，用于确定与被管控设备建立连接；
密钥协商模块320，用于与被管控设备协商对称密钥；
设备管控模块330，用于在对被管控设备进行管控过程中，使用对称密钥对控制指令进行加密后，发送给被管控设备，被管控设备使用对称密钥对反馈信息进行加密后，返回给远程管控设备。
应用本申请实施例所提供的装置，远程管控设备在确定与被管控设备建立连接，并与被管控设备协商对称密钥之后，在对被管控设备进行管控过程中，无论是远程管控设备发往被管控设备的控制指令，还是被管控设备发往远程管控设备的反馈信息，都通过协商好的对称密钥进行加密处理后再传输，这样即使在传输过程中控制指令或者反馈信息被截获，因进行了加密处理，所以并不容易被篡改，可以提高管控过程中相关报文在网络传输过程中的安全性，减少被截获篡改的风险，可以保障被管控设备的正常运行。
在本申请的一种具体实施方式中，连接建立确定模块310，用于：
向被管控设备发送连接请求；
接收被管控设备返回的认证指令，认证指令中携带待认证信息；
对待认证信息进行签名，获得签名信息，并将签名信息发送给被管控设备；
在接收到被管控设备返回的认证成功信息的情况下，确定与被管控设备建立连接。
在本申请的一种具体实施方式中，连接建立确定模块310，用于：
使用预先获得的非对称密钥对待认证信息进行签名。
在本申请的一种具体实施方式中，连接建立确定模块310，还用于：
在获得签名信息之后，对签名信息进行完整性校验；
在确认签名信息完整的情况下，执行将签名信息发送给被管控设备的步骤。
在本申请的一种具体实施方式中，连接建立确定模块310，还用于：
在接收被管控设备返回的认证指令之后、对待认证信息进行签名之前，对操作者进行身份认证；
如果认证通过，则执行对待认证信息进行签名的步骤。
在本申请的一种具体实施方式中，密钥协商模块320，用于：
获得与被管控设备获得的随机数相同的随机数；
与被管控设备分别使用相同的密钥生成算法基于随机数生成对称密钥。
在本申请的一种具体实施方式中，密钥协商模块320，用于：
生成对称密钥；使用预先获得的公钥对对称密钥进行加密后，发送给被管控设备，被管控设备使用私钥解密获得对称密钥；
或者，
接收被管控设备发送的使用公钥加密后的对称密钥；使用私钥解密获得对称密钥。
相应于上面的方法实施例，本申请实施例还提供了一种远程管控设备，包括：
存储器，用于存储计算机程序；
处理器，用于执行计算机程序时实现上述远程管控方法的步骤。
如图4所示，为远程管控设备的组成结构示意图，远程管控设备可以包括：处理器10、存储器11、通信接口12和通信总线13。处理器10、存储器11、通信接口12均通过通信总线13完成相互间的通信。
在本申请实施例中，处理器10可以为中央处理器(Central Processing Unit，CPU)、特定应用集成电路、数字信号处理器、现场可编程门阵列或者其他可编程逻辑器件等。
处理器10可以调用存储器11中存储的程序，具体的，处理器10可以执行远程管控方法的实施例中的操作。
存储器11中用于存放一个或者一个以上程序，程序可以包括程序代码，程序代码包括计算机操作指令，在本申请实施例中，存储器11中至少存储有用于实现以下功能的程序：
确定与被管控设备建立连接；
与被管控设备协商对称密钥；
在对被管控设备进行管控过程中，使用对称密钥对控制指令进行加密后，发送给被管控设备，被管控设备使用对称密钥对反馈信息进行加密后，返回给远程管控设备。
在一种可能的实现方式中，存储器11可包括存储程序区和存储数据区，其中，存储程序区可存储操作***，以及至少一个功能(比如网络连接功能、数据传输功能)所需的应用程序等；存储数据区可存储使用过程中所创建的数据，如密钥数据、指令数据等。
此外，存储器11可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件或其他易失性固态存储器件。
通信接口13可以为通信模块的接口，用于与其他设备或者***连接。
当然，需要说明的是，图4所示的结构并不构成对本申请实施例中远程管控设备的限定，在实际应用中远程管控设备可以包括比图4所示的更多或更少的部件，或者组合某些部件。
相应于上面的方法实施例，本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述远程管控方法的步骤。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。
专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的技术方案及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以对本申请进行若干改进和修饰，这些改进和修饰也落入本申请权利要求的保护范围内。
Claims (10)
1.一种远程管控方法，其特征在于，应用于远程管控设备，所述方法包括：
确定与被管控设备建立连接；
与所述被管控设备协商对称密钥；
在对所述被管控设备进行管控过程中，使用所述对称密钥对控制指令进行加密后，发送给所述被管控设备，所述被管控设备使用所述对称密钥对反馈信息进行加密后，返回给所述远程管控设备。
2.根据权利要求1所述的方法，其特征在于，所述确定与被管控设备建立连接，包括：
向被管控设备发送连接请求；
接收所述被管控设备返回的认证指令，所述认证指令中携带待认证信息；
对所述待认证信息进行签名，获得签名信息，并将所述签名信息发送给所述被管控设备；
在接收到所述被管控设备返回的认证成功信息的情况下，确定与所述被管控设备建立连接。
3.根据权利要求2所述的方法，其特征在于，所述对所述待认证信息进行签名，包括：
使用预先获得的非对称密钥对所述待认证信息进行签名。
4.根据权利要求2所述的方法，其特征在于，在所述获得签名信息之后，还包括：
对所述签名信息进行完整性校验；
在确认所述签名信息完整的情况下，执行所述将所述签名信息发送给所述被管控设备的步骤。
5.根据权利要求2所述的方法，其特征在于，在所述接收所述被管控设备返回的认证指令之后、所述对所述待认证信息进行签名之前，还包括：
对操作者进行身份认证；
如果认证通过，则执行所述对所述待认证信息进行签名的步骤。
6.根据权利要求1至5之中任一项所述的方法，其特征在于，所述与所述被管控设备协商对称密钥，包括：
获得与所述被管控设备获得的随机数相同的随机数；
与所述被管控设备分别使用相同的密钥生成算法基于所述随机数生成对称密钥。
7.根据权利要求1至5之中任一项所述的方法，其特征在于，所述与所述被管控设备协商对称密钥，包括：
生成对称密钥；使用预先获得的公钥对所述对称密钥进行加密后，发送给所述被管控设备，所述被管控设备使用私钥解密获得所述对称密钥；
或者，
接收所述被管控设备发送的使用公钥加密后的对称密钥；使用私钥解密获得所述对称密钥。
8.一种远程管控装置，其特征在于，应用于远程管控设备，所述装置包括：
连接建立确定模块，用于确定与被管控设备建立连接；
密钥协商模块，用于与所述被管控设备协商对称密钥；
设备管控模块，用于在对所述被管控设备进行管控过程中，使用所述对称密钥对控制指令进行加密后，发送给所述被管控设备，所述被管控设备使用所述对称密钥对反馈信息进行加密后，返回给所述远程管控设备。
9.一种远程管控设备，其特征在于，包括：
存储器，用于存储计算机程序；
处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述远程管控方法的步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述远程管控方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010513557.0A CN111654503A (zh) | 2020-06-08 | 2020-06-08 | 一种远程管控方法、装置、设备及存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010513557.0A CN111654503A (zh) | 2020-06-08 | 2020-06-08 | 一种远程管控方法、装置、设备及存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN111654503A true CN111654503A (zh) | 2020-09-11 |
Family
ID=72349046
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010513557.0A Pending CN111654503A (zh) | 2020-06-08 | 2020-06-08 | 一种远程管控方法、装置、设备及存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN111654503A (zh) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113823401A (zh) * | 2020-09-28 | 2021-12-21 | 上海联影医疗科技股份有限公司 | 控制设备的***和方法 |
| CN115412917A (zh) * | 2022-08-11 | 2022-11-29 | 浪潮思科网络科技有限公司 | 一种交换机的数据处理方法、装置、设备及介质 |
| WO2023034744A1 (en) * | 2021-08-30 | 2023-03-09 | Qualcomm Incorporated | Encoding and decoding acknowledgement sequences |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101588245A (zh) * | 2009-06-24 | 2009-11-25 | 成都市华为赛门铁克科技有限公司 | 一种身份认证的方法、***及存储设备 |
| CN106060073A (zh) * | 2016-07-07 | 2016-10-26 | 北京信长城技术研究院 | 信道密钥协商方法 |
| CN106357403A (zh) * | 2016-11-23 | 2017-01-25 | 神州融安科技（北京）有限公司 | 一种链路通讯加密保护的装置及方法，安全报文处理*** |
| CN107395751A (zh) * | 2017-08-23 | 2017-11-24 | 绵阳美菱软件技术有限公司 | 一种智能家电远程控制***和方法 |
| CN108809645A (zh) * | 2018-07-24 | 2018-11-13 | 南方电网科学研究院有限责任公司 | 密钥协商的方法、装置及配电自动化*** |
| CN110191086A (zh) * | 2019-04-15 | 2019-08-30 | 平安科技（深圳）有限公司 | 智能家具远程安全控制方法、装置、计算机设备及存储介质 |
| CN110381011A (zh) * | 2018-12-04 | 2019-10-25 | 天津京东深拓机器人科技有限公司 | 一种用于实现物流设备安全通信的方法和装置 |
-
2020
- 2020-06-08 CN CN202010513557.0A patent/CN111654503A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101588245A (zh) * | 2009-06-24 | 2009-11-25 | 成都市华为赛门铁克科技有限公司 | 一种身份认证的方法、***及存储设备 |
| CN106060073A (zh) * | 2016-07-07 | 2016-10-26 | 北京信长城技术研究院 | 信道密钥协商方法 |
| CN106357403A (zh) * | 2016-11-23 | 2017-01-25 | 神州融安科技（北京）有限公司 | 一种链路通讯加密保护的装置及方法，安全报文处理*** |
| CN107395751A (zh) * | 2017-08-23 | 2017-11-24 | 绵阳美菱软件技术有限公司 | 一种智能家电远程控制***和方法 |
| CN108809645A (zh) * | 2018-07-24 | 2018-11-13 | 南方电网科学研究院有限责任公司 | 密钥协商的方法、装置及配电自动化*** |
| CN110381011A (zh) * | 2018-12-04 | 2019-10-25 | 天津京东深拓机器人科技有限公司 | 一种用于实现物流设备安全通信的方法和装置 |
| CN110191086A (zh) * | 2019-04-15 | 2019-08-30 | 平安科技（深圳）有限公司 | 智能家具远程安全控制方法、装置、计算机设备及存储介质 |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113823401A (zh) * | 2020-09-28 | 2021-12-21 | 上海联影医疗科技股份有限公司 | 控制设备的***和方法 |
| CN113823401B (zh) * | 2020-09-28 | 2024-03-01 | 上海联影医疗科技股份有限公司 | 控制设备的***和方法 |
| US11996191B2 (en) | 2020-09-28 | 2024-05-28 | Shanghai United Imaging Healthcare Co., Ltd. | Systems and methods for device control |
| WO2023034744A1 (en) * | 2021-08-30 | 2023-03-09 | Qualcomm Incorporated | Encoding and decoding acknowledgement sequences |
| CN115412917A (zh) * | 2022-08-11 | 2022-11-29 | 浪潮思科网络科技有限公司 | 一种交换机的数据处理方法、装置、设备及介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110380852B (zh) | 双向认证方法及通信*** | |
| CN108512846B (zh) | 一种终端与服务器之间的双向认证方法和装置 | |
| EP2999189B1 (en) | Network authentication method for secure electronic transactions | |
| CN111435913B (zh) | 一种物联网终端的身份认证方法、装置和存储介质 | |
| CN110401615B (zh) | 一种身份认证方法、装置、设备、***及可读存储介质 | |
| CN110621014B (zh) | 一种车载设备及其程序升级方法、服务器 | |
| CN110932850B (zh) | 通信加密方法及*** | |
| CN112350826A (zh) | 一种工业控制***数字证书签发管理方法和加密通信方法 | |
| CN110213247B (zh) | 一种提高推送信息安全性的方法及*** | |
| CN108199847B (zh) | 数字安全处理方法、计算机设备及存储介质 | |
| CN111654503A (zh) | 一种远程管控方法、装置、设备及存储介质 | |
| CN111181723B (zh) | 物联网设备间离线安全认证的方法和装置 | |
| CN112766962A (zh) | 证书的接收、发送方法及交易***、存储介质、电子装置 | |
| CN115065472B (zh) | 基于多密钥加密解密的安全芯片加密解密方法及装置 | |
| CN113674456B (zh) | 开锁方法、装置、电子设备和存储介质 | |
| CN110740116B (zh) | 一种多应用身份认证的***及方法 | |
| CN115174114B (zh) | 一种ssl隧道建立方法、服务端及客户端 | |
| CN112672342A (zh) | 数据传输方法、装置、设备、***和存储介质 | |
| CN112487380A (zh) | 一种数据交互方法、装置、设备及介质 | |
| CN112003697A (zh) | 密码模块加解密方法、装置、电子设备及计算机存储介质 | |
| CN110581829A (zh) | 通信方法及装置 | |
| CN110611679A (zh) | 一种数据传输方法、装置、设备及*** | |
| CN114139176A (zh) | 一种基于国密的工业互联网核心数据的保护方法及*** | |
| CN114218548A (zh) | 身份验证证书生成方法、认证方法、装置、设备及介质 | |
| CN112235276B (zh) | 主从设备交互方法、装置、***、电子设备和计算机介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information | ||
| CB02 | Change of applicant information |
Address after: 100032 No. 13, West Chang'an Street, Xicheng District, Beijing Applicant after: Network security industry development center of Ministry of industry and information technology Applicant after: Yuweng Information Technology Co.,Ltd. Address before: 100032 No. 13, West Chang'an Street, Xicheng District, Beijing Applicant before: Network security industry development center of Ministry of industry and information technology Applicant before: SHANDONG FISHERMAN INFORMATION TECHNOLOGY CO.,LTD. |
|
| RJ01 | Rejection of invention patent application after publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200911 |