本發(fā)明實(shí)施例涉及通信技術(shù)領(lǐng)域,尤其涉及安全修改設(shè)備信息的方法和系統(tǒng)。
背景技術(shù):
由于機(jī)房的搬遷、設(shè)備的更換、添加新的設(shè)備、網(wǎng)絡(luò)地址的變化等,都需要對(duì)同一個(gè)網(wǎng)絡(luò)中的設(shè)備的設(shè)備信息進(jìn)行修改,比如需要對(duì)因特互聯(lián)網(wǎng)協(xié)議(Internet Protocol,簡(jiǎn)稱(chēng):IP)地址進(jìn)行修改?,F(xiàn)有技術(shù)中可通過(guò)一個(gè)設(shè)備對(duì)其它多個(gè)設(shè)備的設(shè)備信息進(jìn)行修改。在現(xiàn)有技術(shù)中,修改設(shè)備的設(shè)備信息的具體實(shí)施方式:
第一設(shè)備向該第一設(shè)備管理的多個(gè)第二設(shè)備廣播用于向所述第二設(shè)備請(qǐng)求所述第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文;各個(gè)第二設(shè)備接收到請(qǐng)求報(bào)文之后,通過(guò)單播的方式向第一設(shè)備返回包括該第二設(shè)備的設(shè)備信息的報(bào)文;第一設(shè)備接收各個(gè)第二設(shè)備返回的包括各個(gè)第二設(shè)備的設(shè)備信息的報(bào)文后,通過(guò)單播的方式向需要修改設(shè)備信息的第二設(shè)備發(fā)送修改設(shè)備的設(shè)備信息的報(bào)文;該第二設(shè)備接收修改設(shè)備信息的報(bào)文之后,修改該第二設(shè)備的設(shè)備信息。
由于現(xiàn)有技術(shù)中,在設(shè)備信息的修改過(guò)程中,請(qǐng)求報(bào)文的傳輸采用的是明文,且沒(méi)有相關(guān)驗(yàn)證機(jī)制,因此,現(xiàn)有技術(shù)中很容易通過(guò)抓包分析,篡改報(bào)文信息等方法對(duì)第二設(shè)備的設(shè)備信息進(jìn)行惡意修改造成網(wǎng)絡(luò)不通,甚至有可能發(fā)送非法消息從而竊取第二設(shè)備的權(quán)限。
技術(shù)實(shí)現(xiàn)要素:
本發(fā)明實(shí)施例提供一種安全修改設(shè)備信息的方法和系統(tǒng),用于提高修改設(shè)備信息過(guò)程的安全性。
本發(fā)明實(shí)施例提供一種安全修改設(shè)備信息的方法,包括:
第一設(shè)備使用與第二設(shè)備約定的密鑰對(duì)設(shè)備信息請(qǐng)求進(jìn)行加密,并廣播加密的設(shè)備信息請(qǐng)求;設(shè)備信息請(qǐng)求中包括用于請(qǐng)求第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與第二設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及所述第二設(shè)備的用戶(hù)名和密碼;第一設(shè)備接收第二設(shè)備返回的使用密鑰加密的設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)是第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息請(qǐng)求解密成功、且對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功、且對(duì)所述用戶(hù)名和所述密碼驗(yàn)證成功之后返回的;設(shè)備信息響應(yīng)中包括第二設(shè)備的設(shè)備信息第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息;第一設(shè)備根據(jù)設(shè)備信息響應(yīng),向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;其中,設(shè)備信息修改報(bào)文中包括第二設(shè)備新的設(shè)備信息;設(shè)備信息修改報(bào)文,用于使第二設(shè)備將第二設(shè)備的的設(shè)備信息修改為所述設(shè)備信息修改報(bào)文中所述第二設(shè)備新的設(shè)備信息。
可選地,設(shè)備信息響應(yīng)中還包括:第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí)??蛇x地,第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,包括:第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)??蛇x地,第一設(shè)備根據(jù)設(shè)備信息響應(yīng),向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文,包括:第一設(shè)備根據(jù)設(shè)備信息響應(yīng),生成包括第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)的設(shè)備信息修改報(bào)文。可選地,第一設(shè)備使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行加密,并向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文,以使第二設(shè)備在對(duì)接收到的第一設(shè)備發(fā)送的第二驗(yàn)證標(biāo)識(shí)驗(yàn)證成功時(shí),將自身的設(shè)備信息修改為設(shè)備修改報(bào)文中第二設(shè)備新的設(shè)備信息。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)。可選地,第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí),包括:第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,以及使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)??蛇x地,第一設(shè)備使用與公鑰匹配的私鑰對(duì)使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行解密,得到第二驗(yàn)證標(biāo)識(shí)。
本發(fā)明實(shí)施例提供一種安全修改設(shè)備信息的方法,包括:
第二設(shè)備接收第一設(shè)備廣播的使用與第二設(shè)備約定的密鑰進(jìn)行加密的設(shè)備信息請(qǐng)求;設(shè)備信息請(qǐng)求中包括用于向第二設(shè)備請(qǐng)求第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與第二設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及所述第二設(shè)備的用戶(hù)名和密碼;第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息進(jìn)行解密,在解密成功之后得到請(qǐng)求報(bào)文、第一驗(yàn)證標(biāo)識(shí)和所述第二設(shè)備的用戶(hù)名和密碼;第二設(shè)備使用約定的算法對(duì)解密后得到的請(qǐng)求報(bào)文進(jìn)行計(jì)算,得到待校驗(yàn)驗(yàn)證標(biāo)識(shí);并在確定待校驗(yàn)驗(yàn)證標(biāo)識(shí)與第一驗(yàn)證標(biāo)識(shí)內(nèi)容一致時(shí)確定對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功;第二設(shè)備向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)中包括第二設(shè)備的設(shè)備信息;第二設(shè)備接收第一設(shè)備根據(jù)設(shè)備信息響應(yīng)單播的、且使用密鑰加密的設(shè)備信息修改報(bào)文;其中,設(shè)備信息修改報(bào)文中包括第二設(shè)備的修改后的設(shè)備信息;第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二設(shè)備新的設(shè)備信息;第二設(shè)備將自身的設(shè)備信息修改為所述設(shè)備信息修改報(bào)文中所述第二設(shè)備新的設(shè)備信息。
可選地,設(shè)備信息響應(yīng)中還包括第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí)??蛇x地,第二設(shè)備向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng)之前,還包括:第二設(shè)備生成第二驗(yàn)證標(biāo)識(shí)??蛇x地,第二設(shè)備使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);第二設(shè)備使用密鑰對(duì)設(shè)備信息響應(yīng)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)??蛇x地,第二設(shè)備將自身的設(shè)備信息修改為所述設(shè)備信息修改報(bào)文中所述第二設(shè)備新的設(shè)備信息之前,還包括:第二設(shè)備使用密鑰對(duì)接收到的使用密鑰加密的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二驗(yàn)證標(biāo)識(shí);第二設(shè)備確定接收到的第二驗(yàn)證標(biāo)識(shí)與設(shè)備信息響應(yīng)中的第二驗(yàn)證標(biāo)識(shí)內(nèi)容一致。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)??蛇x地,第二設(shè)備使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng),包括:第二設(shè)備使用公鑰對(duì)第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到公鑰加密的第二驗(yàn)證標(biāo)識(shí);第二設(shè)備使用密鑰對(duì)設(shè)備信息和公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)。
本發(fā)明實(shí)施例提供安全修改設(shè)備信息的系統(tǒng),包括第一設(shè)備和多個(gè)第二設(shè)備;
所述第一設(shè)備,用于使用與第二設(shè)備約定的密鑰對(duì)設(shè)備信息請(qǐng)求進(jìn)行加密,并廣播加密的設(shè)備信息請(qǐng)求;接收所述第二設(shè)備返回的使用所述密鑰加密的設(shè)備信息響應(yīng);使用所述密鑰對(duì)所述設(shè)備信息響應(yīng)進(jìn)行解密,得到所述第二設(shè)備的設(shè)備信息;根據(jù)所述設(shè)備信息響應(yīng),向所述第二設(shè)備單播使用所述密鑰加密的設(shè)備信息修改報(bào)文;其中,所述設(shè)備信息修改報(bào)文中包括所述第二設(shè)備的修改后的設(shè)備信息;其中,所述設(shè)備信息請(qǐng)求中包括用于請(qǐng)求所述第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與第二設(shè)備約定的算法對(duì)所述請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及所述第二設(shè)備的用戶(hù)名和密碼;
所述第二設(shè)備,用于接收第一設(shè)備廣播的設(shè)備信息請(qǐng)求;使用所述密鑰對(duì)所述設(shè)備信息進(jìn)行解密,在解密成功之后得到所述請(qǐng)求報(bào)文、所述第一驗(yàn)證標(biāo)識(shí)和所述第二設(shè)備的用戶(hù)名和密碼;使用所述約定的算法對(duì)解密后得到的所述請(qǐng)求報(bào)文進(jìn)行計(jì)算,得到待校驗(yàn)驗(yàn)證標(biāo)識(shí);并在確定所述待校驗(yàn)驗(yàn)證標(biāo)識(shí)與所述第一驗(yàn)證標(biāo)識(shí)內(nèi)容一致時(shí)確定對(duì)得到的所述第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功;對(duì)接收到的所述第二設(shè)備的用戶(hù)名和密碼進(jìn)行校驗(yàn),且校驗(yàn)成功;向所述第一設(shè)備單播使用所述密鑰加密的設(shè)備信息響應(yīng);其中,所述設(shè)備信息響應(yīng)中包括所述第二設(shè)備的設(shè)備信息;
所述第二設(shè)備,還用于接收所述第一設(shè)備單播的、且使用所述密鑰加密的設(shè)備信息修改報(bào)文;使用所述密鑰對(duì)所述設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到所述第二設(shè)備新的設(shè)備信息;將所述第二設(shè)備的設(shè)備信息修改為所述設(shè)備信息修改報(bào)文中所述第二設(shè)備新的設(shè)備信息。
可選地,設(shè)備信息響應(yīng)中還包括:第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí)。可選地,第一設(shè)備,用于使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí);根據(jù)設(shè)備信息響應(yīng),生成包括第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)的設(shè)備信息修改報(bào)文;使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行加密,并向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;第二設(shè)備,用于使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)設(shè)備信息響應(yīng)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)接收到的使用密鑰加密的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二驗(yàn)證標(biāo)識(shí);確定接收到的第二驗(yàn)證標(biāo)識(shí)與設(shè)備信息響應(yīng)中的第二驗(yàn)證標(biāo)識(shí)內(nèi)容一致。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)??蛇x地,第一設(shè)備,用于使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,以及使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);使用與公鑰匹配的私鑰對(duì)使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行解密,得到第二驗(yàn)證標(biāo)識(shí);第二設(shè)備,用于使用公鑰對(duì)第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到公鑰加密的第二驗(yàn)證標(biāo)識(shí);使用密鑰對(duì)設(shè)備信息和公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)。
本發(fā)明實(shí)施例中,由于設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文進(jìn)行了加密,有效地防止了在傳輸過(guò)程中設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文被篡改;而且由于設(shè)備信息修改報(bào)文是加密的,即便被竊取,也無(wú)法獲得真實(shí)的設(shè)備信息修改報(bào)文,因此無(wú)法對(duì)設(shè)備的設(shè)備信息進(jìn)行惡意的修改。進(jìn)一步,在設(shè)備信息請(qǐng)求中添加了認(rèn)證機(jī)制及第二設(shè)備的訪(fǎng)問(wèn)權(quán)限,即第一驗(yàn)證標(biāo)識(shí)及第二設(shè)備的用戶(hù)名和密碼,若設(shè)備信息請(qǐng)求被篡改或竊取,則第二設(shè)備通過(guò)使用約定的算法對(duì)請(qǐng)求報(bào)文計(jì)算后不能獲得第一驗(yàn)證標(biāo)識(shí),從而第二設(shè)備可以通過(guò)驗(yàn)證第一驗(yàn)證標(biāo)識(shí)來(lái)確定設(shè)備信息請(qǐng)求是否被篡改;而且第二設(shè)備在驗(yàn)證接收到的用戶(hù)名和密碼驗(yàn)證成功之后,才向第一設(shè)備單播設(shè)備信息響應(yīng),有效的防止了無(wú)權(quán)限的其他設(shè)備獲取第二設(shè)備的設(shè)備信息;如此,進(jìn)一步提高了修改設(shè)備的設(shè)備信息過(guò)程的安全性。
附圖說(shuō)明
圖1為本發(fā)明實(shí)施例提供的一種通信系統(tǒng)的架構(gòu)示意圖;
圖2為本發(fā)明實(shí)施例提供的一種安全修改設(shè)備信息的方法流程示意圖;
圖3為本發(fā)明實(shí)施例提供的另一種安全修改設(shè)備信息的方法流程示意圖;
圖4為本發(fā)明實(shí)施例提供的一種設(shè)備的結(jié)構(gòu)示意圖;
圖5為本發(fā)明實(shí)施例提供的另一種設(shè)備的結(jié)構(gòu)示意圖;
圖6為本發(fā)明實(shí)施例提供的一種安全修改設(shè)備信息系統(tǒng)的結(jié)構(gòu)示意圖。
具體實(shí)施方式
為了使本發(fā)明的目的、技術(shù)方案及有益效果更加清楚明白,以下結(jié)合附圖及實(shí)施例,對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。應(yīng)當(dāng)理解,此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明,并不用于限定本發(fā)明。
圖1示出了應(yīng)用本發(fā)明實(shí)施例的一種通信系統(tǒng)的架構(gòu)示意圖。如圖1所示,該系統(tǒng)架構(gòu)可以包括第一設(shè)備101、第二設(shè)備102。第一設(shè)備和多個(gè)第二設(shè)備之間可通過(guò)無(wú)線(xiàn)或有線(xiàn)的方式進(jìn)行連接。
第一設(shè)備101可以是安裝有管理第二設(shè)備軟件的設(shè)備,第一設(shè)備用來(lái)管理通信系統(tǒng)中的第二設(shè)備,如第一設(shè)備可以查看或修改第二設(shè)備的設(shè)備信息、名稱(chēng)等。
第二設(shè)備102可以經(jīng)無(wú)線(xiàn)接入網(wǎng)(Radio Access Network,簡(jiǎn)稱(chēng):RAN)與一個(gè)或多個(gè)核心網(wǎng)進(jìn)行通信。第二設(shè)備可以是多個(gè)設(shè)備,比如第二設(shè)備102a、第二設(shè)備102b、第二設(shè)備102c、第二設(shè)備102d、第二設(shè)備102e等等。接入第二設(shè)備可以是蜂窩電話(huà)、無(wú)繩電話(huà)、會(huì)話(huà)啟動(dòng)協(xié)議(Session Initiation Protocol,簡(jiǎn)稱(chēng):SIP)電話(huà)、無(wú)線(xiàn)本地環(huán)路(Wireless Local Loop,簡(jiǎn)稱(chēng):WLL)站、個(gè)人數(shù)字處理(Personal Digital Assistant,簡(jiǎn)稱(chēng):PDA)、具有無(wú)線(xiàn)通信功能的手持設(shè)備、計(jì)算設(shè)備或連接到無(wú)線(xiàn)調(diào)制解調(diào)器的其它處理設(shè)備、車(chē)載設(shè)備、可穿戴設(shè)備,未來(lái)5G網(wǎng)絡(luò)中的終端設(shè)備,也可以是交換機(jī)、集線(xiàn)器、網(wǎng)橋、路由器、網(wǎng)關(guān)、網(wǎng)絡(luò)接口卡、無(wú)線(xiàn)接入點(diǎn)、調(diào)制解調(diào)器等。
基于圖1所示的系統(tǒng)架構(gòu),圖2示例性示出了本發(fā)明實(shí)施例提供的一種安全修改設(shè)備信息的方法流程示意圖,如圖2所示,該安全修改設(shè)備信息的方法包括以下步驟:
步驟201,第一設(shè)備使用與第二設(shè)備約定的密鑰對(duì)設(shè)備信息請(qǐng)求進(jìn)行加密,并廣播加密的設(shè)備信息請(qǐng)求;設(shè)備信息請(qǐng)求中包括用于請(qǐng)求第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與第二設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及第二設(shè)備的用戶(hù)名和密碼;第二設(shè)備接收第一設(shè)備廣播的使用與第二設(shè)備約定的密鑰進(jìn)行加密的設(shè)備信息請(qǐng)求;
步驟202,第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息進(jìn)行解密,在解密成功之后得到請(qǐng)求報(bào)文、第一驗(yàn)證標(biāo)識(shí)和第二設(shè)備的用戶(hù)名和密碼;
需要說(shuō)明的是,第一驗(yàn)證標(biāo)識(shí)是通過(guò)約定的算法對(duì)請(qǐng)求報(bào)文計(jì)算得到的,在請(qǐng)求報(bào)文中還包括的數(shù)據(jù)標(biāo)識(shí)有:用于識(shí)別所使用協(xié)議的協(xié)議標(biāo)識(shí)和協(xié)議版本標(biāo)識(shí)、用于標(biāo)識(shí)整個(gè)數(shù)據(jù)報(bào)長(zhǎng)度的數(shù)據(jù)報(bào)長(zhǎng)度標(biāo)識(shí)、源物理地址(Media Access Control,簡(jiǎn)稱(chēng):MAC)標(biāo)識(shí)、源設(shè)備信息標(biāo)識(shí)、目的MAC地址標(biāo)識(shí)、目的設(shè)備信息標(biāo)識(shí)和協(xié)議報(bào)文類(lèi)型標(biāo)識(shí);可選地,協(xié)議報(bào)文類(lèi)型標(biāo)識(shí)可以是請(qǐng)求設(shè)備信息、包含設(shè)備信息、修改設(shè)備的設(shè)備信息:如修改第二設(shè)備IP的地址信息;
步驟203,第二設(shè)備使用約定的算法對(duì)解密后得到的請(qǐng)求報(bào)文進(jìn)行計(jì)算,得到待校驗(yàn)驗(yàn)證標(biāo)識(shí);并在確定待校驗(yàn)驗(yàn)證標(biāo)識(shí)與第一驗(yàn)證標(biāo)識(shí)內(nèi)容一致時(shí)確定對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功;第二設(shè)備對(duì)接收到的第二設(shè)備的用戶(hù)名和密碼進(jìn)行校驗(yàn),且校驗(yàn)成功;
步驟204,第二設(shè)備向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)中包括第二設(shè)備的設(shè)備信息;第一設(shè)備接收第二設(shè)備返回的使用密鑰加密的設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)是第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息請(qǐng)求解密成功、且對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功、且對(duì)所述用戶(hù)名和所述密碼驗(yàn)證成功之后返回的;
步驟205,第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息;
可選地,第二設(shè)備的設(shè)備信息包括:第二設(shè)備的IP地址;
步驟206,第一設(shè)備根據(jù)設(shè)備信息響應(yīng),向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;其中,設(shè)備信息修改報(bào)文中包括第二設(shè)備新的設(shè)備信息;設(shè)備信息修改報(bào)文,用于使第二設(shè)備將第二設(shè)備的設(shè)備信息修改為新的設(shè)備信息;
步驟207,第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二設(shè)備新的設(shè)備信息;
步驟208,第二設(shè)備將自身的設(shè)備信息修改為設(shè)備信息修改報(bào)文中第二設(shè)備新的設(shè)備信息。
本發(fā)明實(shí)施例中,由于設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文進(jìn)行了加密,有效地防止了在傳輸過(guò)程中設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文被篡改;而且由于設(shè)備信息修改報(bào)文是加密的,即便被竊取,也無(wú)法獲得真實(shí)的設(shè)備信息修改報(bào)文,因此無(wú)法對(duì)設(shè)備的設(shè)備信息進(jìn)行惡意的修改。進(jìn)一步,在設(shè)備信息請(qǐng)求中添加了認(rèn)證機(jī)制及第二設(shè)備的訪(fǎng)問(wèn)權(quán)限,即第一驗(yàn)證標(biāo)識(shí)及第二設(shè)備的用戶(hù)名和密碼,若設(shè)備信息請(qǐng)求被篡改或竊取,則第二設(shè)備通過(guò)使用約定的算法對(duì)請(qǐng)求報(bào)文計(jì)算后不能獲得第一驗(yàn)證標(biāo)識(shí),從而第二設(shè)備可以通過(guò)驗(yàn)證第一驗(yàn)證標(biāo)識(shí)來(lái)確定設(shè)備信息請(qǐng)求是否被篡改;而且第二設(shè)備在驗(yàn)證接收到的用戶(hù)名和密碼驗(yàn)證成功之后,才向第一設(shè)備單播設(shè)備信息響應(yīng),有效的防止了無(wú)權(quán)限的其他設(shè)備獲取第二設(shè)備的設(shè)備信息;如此,進(jìn)一步提高了修改設(shè)備的設(shè)備信息過(guò)程的安全性。
可選地,設(shè)備信息響應(yīng)中還包括第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí);第二設(shè)備向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng)之前,還包括:第二設(shè)備生成第二驗(yàn)證標(biāo)識(shí);第二設(shè)備使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);第二設(shè)備使用密鑰對(duì)設(shè)備信息響應(yīng)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)。第二設(shè)備將自身的設(shè)備信息修改為設(shè)備修改報(bào)文中第二設(shè)備新的設(shè)備信息之前,還包括:第二設(shè)備使用密鑰對(duì)接收到的使用密鑰加密的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二驗(yàn)證標(biāo)識(shí);第二設(shè)備確定接收到的第二驗(yàn)證標(biāo)識(shí)與設(shè)備信息響應(yīng)中的第二驗(yàn)證標(biāo)識(shí)內(nèi)容一致。
相應(yīng)地,可選地,設(shè)備信息響應(yīng)中還包括第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí)。第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,包括:第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)。第一設(shè)備根據(jù)設(shè)備信息響應(yīng),向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文,包括:第一設(shè)備根據(jù)設(shè)備信息響應(yīng),生成包括第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)的設(shè)備信息修改報(bào)文;第一設(shè)備使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行加密,并向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文,以使第二設(shè)備在對(duì)接收到的第一設(shè)備發(fā)送的第二驗(yàn)證標(biāo)識(shí)驗(yàn)證成功時(shí),將自身的設(shè)備信息修改為設(shè)備修改報(bào)文中第二設(shè)備新的設(shè)備信息。
可選地,第二驗(yàn)證標(biāo)識(shí)可以是第二設(shè)備的認(rèn)證標(biāo)識(shí)。第二設(shè)備生成第二驗(yàn)證標(biāo)識(shí),第二驗(yàn)證標(biāo)識(shí)可以指示出第二設(shè)備,而且還可以指示出第一設(shè)備使用的用戶(hù)名和密碼的權(quán)限。當(dāng)?shù)诙O(shè)備向第一設(shè)備單播設(shè)備信息響應(yīng)時(shí),把第二設(shè)備的認(rèn)證標(biāo)識(shí)編入設(shè)備信息響應(yīng)中。若第一設(shè)備想要對(duì)第二設(shè)備的設(shè)備信息進(jìn)行修改時(shí),第一設(shè)備向第二設(shè)備單播的設(shè)備信息修改報(bào)文中攜帶有第二設(shè)備的認(rèn)證標(biāo)識(shí),只有當(dāng)?shù)诙O(shè)備確定了修改報(bào)文中所攜帶的第二認(rèn)證標(biāo)識(shí)的正確性之后,才會(huì)對(duì)自身的設(shè)備信息進(jìn)行修改??梢杂行У姆乐沽说谝辉O(shè)備對(duì)第二設(shè)備的設(shè)備信息進(jìn)行隨意修改。
舉個(gè)例子,第二設(shè)備收到包括用戶(hù)名和密碼的設(shè)備信息請(qǐng)求,根據(jù)預(yù)設(shè)的包括多個(gè)不同的用戶(hù)名和密碼的列表,對(duì)設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼進(jìn)行校驗(yàn),確定該設(shè)備信息請(qǐng)求中包括的用戶(hù)名和密碼具有修改設(shè)備信息的權(quán)限時(shí),第二設(shè)備生成第二驗(yàn)證標(biāo)識(shí),并將第二驗(yàn)證標(biāo)識(shí)發(fā)送給第一設(shè)備。當(dāng)?shù)诙O(shè)備接收到第一設(shè)備單播的包括該第二驗(yàn)證標(biāo)識(shí)的設(shè)備信息修改報(bào)文時(shí),第二設(shè)備對(duì)第二驗(yàn)證標(biāo)識(shí)進(jìn)行校驗(yàn),第二設(shè)備可根據(jù)設(shè)備信息修改報(bào)文中包括的第二驗(yàn)證標(biāo)識(shí),確定自己是否執(zhí)行設(shè)備信息的修改。比如,第二設(shè)備確定該第二驗(yàn)證標(biāo)識(shí)指示出設(shè)備信息請(qǐng)求中包括的用戶(hù)名和密碼具有修改設(shè)備信息的權(quán)限時(shí),確定自己執(zhí)行設(shè)備信息的修改。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí),包括:第一設(shè)備使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,以及使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);第一設(shè)備使用與公鑰匹配的私鑰對(duì)使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行解密,得到第二驗(yàn)證標(biāo)識(shí)。
相應(yīng)地,可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)。第二設(shè)備使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng),包括:第二設(shè)備使用公鑰對(duì)第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到公鑰加密的第二驗(yàn)證標(biāo)識(shí);第二設(shè)備使用密鑰對(duì)設(shè)備信息和公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)。
需要說(shuō)明的是,第一設(shè)備生成公鑰,在第一設(shè)備廣播設(shè)備信息請(qǐng)求時(shí)攜帶公鑰一起發(fā)送。第二設(shè)備使用該公鑰對(duì)第二設(shè)備生成的第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密;首先,可確保在第二設(shè)備向第一設(shè)備單播設(shè)備信息響應(yīng)的過(guò)程中,即便第二驗(yàn)證標(biāo)識(shí)被竊取,也不能獲得真實(shí)的第二驗(yàn)證字2段;可以避免修改報(bào)文被抓包分析;其次,對(duì)第二驗(yàn)證標(biāo)識(shí)使用公鑰進(jìn)行加密,不同密鑰的方式,進(jìn)一步提高了設(shè)備信息修改過(guò)程的安全性。
圖2示例性示出了本發(fā)明實(shí)施例所提供的一種方案,主要通過(guò)第一驗(yàn)證標(biāo)識(shí)、密鑰以及第二設(shè)備的用戶(hù)名和密碼進(jìn)行通信,為了進(jìn)一步提高安全性,本發(fā)明實(shí)施例中還提供在上述通信方案的基礎(chǔ)上通過(guò)公鑰和第二驗(yàn)證標(biāo)識(shí)進(jìn)行通信的方案,為了更清楚的介紹該安全性更好的方法流程,圖3示例性示出了本發(fā)明實(shí)施例提供的另一種安全修改設(shè)備信息的方法。該實(shí)施例中第一設(shè)備可以是裝有IP搜索工具的個(gè)人電腦(Personal Computer,簡(jiǎn)稱(chēng):PC)。第一設(shè)備通過(guò)PC側(cè)的IP搜索工具管理網(wǎng)絡(luò)中的第二設(shè)備,安全修改設(shè)備信息的過(guò)程見(jiàn)下述內(nèi)容。如圖3所示,該方法包括:
步驟301,第一設(shè)備使用與第二設(shè)備約定的密鑰對(duì)設(shè)備信息請(qǐng)求進(jìn)行加密;其中,設(shè)備信息請(qǐng)求中包括請(qǐng)求報(bào)文,第一驗(yàn)證標(biāo)識(shí),第二設(shè)備的用戶(hù)名和密碼,公鑰;
需要說(shuō)明的是,請(qǐng)求報(bào)文用于請(qǐng)求第二設(shè)備的設(shè)備信息,第一驗(yàn)證標(biāo)識(shí)是使用與第二設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的,第一設(shè)備生成的公鑰,第二設(shè)備的用戶(hù)名和密碼是具有修改設(shè)備信息的權(quán)限的用戶(hù)名和密碼;
步驟302,第一設(shè)備廣播加密的設(shè)備信息請(qǐng)求;第二設(shè)備接收第一設(shè)備廣播的加密的設(shè)備信息請(qǐng)求;
步驟303,第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息進(jìn)行解密;在解密成功之后得到請(qǐng)求報(bào)文、第一驗(yàn)證標(biāo)識(shí)、第二設(shè)備的用戶(hù)名和密碼、公鑰;第二設(shè)備使用約定的算法對(duì)解密后得到的請(qǐng)求報(bào)文進(jìn)行計(jì)算,得到待校驗(yàn)驗(yàn)證標(biāo)識(shí);
步驟304,確定待校驗(yàn)驗(yàn)證標(biāo)識(shí)與第一驗(yàn)證標(biāo)識(shí)內(nèi)容是否一致;若內(nèi)容一致,則執(zhí)行步驟305;若內(nèi)容不一致,則執(zhí)行步驟306;
步驟305,第二設(shè)備對(duì)接收到的第二設(shè)備的用戶(hù)名和密碼進(jìn)行校驗(yàn),若校驗(yàn)成功時(shí),則執(zhí)行步驟307;若校驗(yàn)失敗,則執(zhí)行步驟306;
第二設(shè)備對(duì)接收到的第二設(shè)備的用戶(hù)名和密碼進(jìn)行校驗(yàn)指的是,第二設(shè)備根據(jù)自已的用戶(hù)名和密碼對(duì)第一設(shè)備廣播的設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼進(jìn)行校驗(yàn)。若校驗(yàn)成功,則執(zhí)行步驟307。
需要說(shuō)明的是,為了進(jìn)一步提高修改設(shè)備的設(shè)備信息過(guò)程的安全性,以避免對(duì)設(shè)備的設(shè)備信息進(jìn)行惡意修改,設(shè)備信息請(qǐng)求中包括第二設(shè)備的用戶(hù)名和密碼;第二設(shè)備的用戶(hù)名和密碼用于使第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息請(qǐng)求解密成功、對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功、且對(duì)用戶(hù)名和密碼驗(yàn)證成功之后返回設(shè)備信息響應(yīng)。
步驟306,丟棄加密的設(shè)備信息請(qǐng)求;
步驟307,第二設(shè)備使用密鑰加密設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)中包括第二設(shè)備的設(shè)備信息、使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);
可選地,設(shè)備信息響應(yīng)中包括的第二驗(yàn)證標(biāo)識(shí),可以指示出第一設(shè)備廣播的設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼對(duì)第二設(shè)備的權(quán)限:如訪(fǎng)問(wèn)權(quán)限、修改權(quán)限;
步驟308,第二設(shè)備向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng);
步驟309,第一設(shè)備接收第二設(shè)備單播的加密的設(shè)備信息響應(yīng)之后;使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,以及使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);
步驟310,第一設(shè)備使用與公鑰匹配的私鑰對(duì)使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行解密,得到第二驗(yàn)證標(biāo)識(shí);
步驟311,第一設(shè)備生成設(shè)備信息修改報(bào)文,并使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行加密;其中,設(shè)備信息修改報(bào)文中包括第二驗(yàn)證標(biāo)識(shí)和第二設(shè)備的設(shè)備信息;
步驟312,第一設(shè)備根據(jù)設(shè)備信息響應(yīng),向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;
可以理解的是,設(shè)備信息修改報(bào)文可以為修改設(shè)備IP地址報(bào)文。可選地,設(shè)備信息修改報(bào)文中包括第二設(shè)備新的IP地址,第一驗(yàn)證標(biāo)識(shí),第二設(shè)備的用戶(hù)名和密碼,公鑰、第二驗(yàn)證標(biāo)識(shí);
步驟313,第二設(shè)備接收加密的設(shè)備信息修改報(bào)文之后;使用密鑰對(duì)接收到的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二驗(yàn)證標(biāo)識(shí)和第二設(shè)備新的設(shè)備信息、;
步驟314,第二設(shè)備對(duì)接收到的第二驗(yàn)證標(biāo)識(shí)進(jìn)行校驗(yàn),若校驗(yàn)成功,執(zhí)行步316;若校驗(yàn)失敗,則執(zhí)行步驟315;
步驟315,丟棄加密的設(shè)備信息修改報(bào)文;
步驟316,第二設(shè)備將自身的設(shè)備信息修改為新的設(shè)備信息。
一種可選地實(shí)現(xiàn)方式中,第二設(shè)備對(duì)應(yīng)一張列表,該列表包括第二設(shè)備的多個(gè)不同的用戶(hù)名和密碼,不同的用戶(hù)名和密碼有著不同的權(quán)限,比如,該列表中包括的第一用戶(hù)名和第一密碼所對(duì)應(yīng)的權(quán)限為第一設(shè)備具有修改第二設(shè)備的設(shè)備信息的權(quán)限;該列表中包括的第二用戶(hù)名和第二密碼所對(duì)應(yīng)的權(quán)限為第一設(shè)備能夠查看第二設(shè)備的設(shè)備信息,但是不能修改第二設(shè)備的設(shè)備信息的權(quán)限。本發(fā)明實(shí)施例中第一設(shè)備在設(shè)備信息請(qǐng)求中添加用戶(hù)名和密碼,從而可使第二設(shè)備確定第一設(shè)備對(duì)第二設(shè)備所具有的權(quán)限。
例如,在步驟305中第二設(shè)備對(duì)接收到的第二設(shè)備的用戶(hù)名和密碼進(jìn)行校驗(yàn),具體可以是,第二設(shè)備判斷接收到的第二設(shè)備的用戶(hù)名和密碼是否具有對(duì)第二設(shè)備的查看權(quán)限,如果具有查看權(quán)限,則確定校驗(yàn)成功;如果沒(méi)有查看權(quán)限,則確定校驗(yàn)失敗。在步驟316中,第二設(shè)備將自身的設(shè)備信息修改為新的設(shè)備信息之前,第二設(shè)備再次判斷第一設(shè)備廣播的設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼是否為第一設(shè)備具有修改第二設(shè)備的設(shè)備信息的權(quán)限的用戶(hù)名和密碼,如果第一設(shè)備廣播的設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼沒(méi)有修改權(quán)限,則不進(jìn)行設(shè)備信息修改,如果第一設(shè)備廣播的設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼為第一設(shè)備具有修改第二設(shè)備的設(shè)備信息的權(quán)限的用戶(hù)名和密碼時(shí),則第二設(shè)備將自身的設(shè)備信息修改為新的設(shè)備信息。
可選地,第二設(shè)備根據(jù)接收到的第二驗(yàn)證標(biāo)識(shí),確定第一設(shè)備廣播的設(shè)備信息請(qǐng)求中的用戶(hù)名和密碼為第一設(shè)備具有修改第二設(shè)備的設(shè)備信息的權(quán)限的用戶(hù)名和密碼時(shí),第二設(shè)備將自身的設(shè)備信息修改為設(shè)備修改報(bào)文中第二設(shè)備新的設(shè)備信息;
從上述內(nèi)容可以看出:本發(fā)明實(shí)施例中,由于本發(fā)明實(shí)施例中對(duì)設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文進(jìn)行了加密,有效地防止了在傳輸過(guò)程中設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文被篡改;而且由于設(shè)備信息修改報(bào)文是加密的,即便被竊取,也無(wú)法獲得真實(shí)的設(shè)備信息修改報(bào)文,因此無(wú)法對(duì)設(shè)備的設(shè)備信息進(jìn)行惡意的修改。進(jìn)一步,在設(shè)備信息請(qǐng)求中添加了第一驗(yàn)證標(biāo)識(shí)和第二設(shè)備的用戶(hù)名和密碼,若設(shè)備信息請(qǐng)求被篡改或竊取,則第二設(shè)備通過(guò)使用約定的算法對(duì)請(qǐng)求報(bào)文計(jì)算后不能獲得第一驗(yàn)證標(biāo)識(shí),從而第二設(shè)備可以通過(guò)驗(yàn)證第一驗(yàn)證標(biāo)識(shí)來(lái)確定設(shè)備信息請(qǐng)求是否被篡改;而且第二設(shè)備在確定接收到的用戶(hù)名和密碼為第一設(shè)備具有修改第二設(shè)備的設(shè)備信息的權(quán)限的用戶(hù)名和密碼時(shí),才將自身的設(shè)備信息修改為設(shè)備修改報(bào)文中第二設(shè)備新的設(shè)備信息;而且第二設(shè)備在確定接收到的用戶(hù)名和密碼為第一設(shè)備具有修改第二設(shè)備的設(shè)備信息的權(quán)限的用戶(hù)名和密碼時(shí),才將自身的設(shè)備信息修改為設(shè)備修改報(bào)文中第二設(shè)備新的設(shè)備信息;如此,進(jìn)一步提高了修改設(shè)備的設(shè)備信息過(guò)程的安全性。
圖4示例性示出了本發(fā)明實(shí)施例提供的一種設(shè)備的結(jié)構(gòu)示意圖。
基于相同構(gòu)思,本發(fā)明實(shí)施例提供一種設(shè)備,如圖4所示,第一設(shè)備400包括處理單元401、發(fā)送單元402和接收單元403。其中:
處理單元,用于使用與第二設(shè)備約定的密鑰對(duì)設(shè)備信息請(qǐng)求進(jìn)行加密;使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息;
發(fā)送單元,用于廣播加密的設(shè)備信息請(qǐng)求;設(shè)備信息請(qǐng)求中包括用于請(qǐng)求第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與第二設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及所述第二設(shè)備的用戶(hù)名和密碼;向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;其中,設(shè)備信息修改報(bào)文中包括第二設(shè)備新的設(shè)備信息;設(shè)備信息修改報(bào)文,用于使第二設(shè)備將所述第二設(shè)備的設(shè)備信息修改為所述第二設(shè)備新的設(shè)備信息所述修改后的設(shè)備信息;
接收單元,用于接收第二設(shè)備返回的使用密鑰加密的設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)是第二設(shè)備使用密鑰對(duì)接收到的設(shè)備信息請(qǐng)求解密成功、且對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功、且對(duì)所述用戶(hù)名和所述密碼驗(yàn)證成功之后返回的;設(shè)備信息響應(yīng)中包括第二設(shè)備的設(shè)備信息。
可選地,設(shè)備信息響應(yīng)中還包括:第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí)。可選地,處理單元,具體用于:使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí);根據(jù)設(shè)備信息響應(yīng),生成包括第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)的設(shè)備信息修改報(bào)文;使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行加密。可選地,發(fā)送單元,具體用于:向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文,以使第二設(shè)備在對(duì)接收到的發(fā)送單元發(fā)送的第二驗(yàn)證標(biāo)識(shí)驗(yàn)證成功時(shí),將自身的設(shè)備信息修改為所述第二設(shè)備新的設(shè)備信息所述修改后的設(shè)備信息。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)??蛇x地,處理單元,具體用于:使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,以及使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);使用與公鑰匹配的私鑰對(duì)使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行解密,得到第二驗(yàn)證標(biāo)識(shí)。
圖5示例性示出了本發(fā)明實(shí)施例提供的另一種設(shè)備的結(jié)構(gòu)示意圖。
基于相同構(gòu)思,本發(fā)明實(shí)施例提供另一種設(shè)備,如圖5所示,第二設(shè)備500包括接收單元501、處理單元502和發(fā)送單元503。其中:
接收單元,用于接收第一設(shè)備廣播的使用與設(shè)備約定的密鑰進(jìn)行加密的設(shè)備信息請(qǐng)求;設(shè)備信息請(qǐng)求中包括用于向設(shè)備請(qǐng)求設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及所述第二設(shè)備的用戶(hù)名和密碼;接收第一設(shè)備根據(jù)設(shè)備信息響應(yīng)單播的、且使用密鑰加密的設(shè)備信息修改報(bào)文;其中,設(shè)備信息修改報(bào)文中包括所述第二設(shè)備新的設(shè)備信息;
處理單元,用于使用密鑰對(duì)接收到的設(shè)備信息進(jìn)行解密,在解密成功之后得到請(qǐng)求報(bào)文、第一驗(yàn)證標(biāo)識(shí)和所述第二設(shè)備的用戶(hù)名和密碼;使用約定的算法對(duì)解密后得到的請(qǐng)求報(bào)文進(jìn)行計(jì)算,得到待校驗(yàn)驗(yàn)證標(biāo)識(shí);并在確定待校驗(yàn)驗(yàn)證標(biāo)識(shí)與第一驗(yàn)證標(biāo)識(shí)內(nèi)容一致時(shí)確定對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功;使用密鑰對(duì)接收到的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到設(shè)備的修改后的設(shè)備信息;將自身的設(shè)備信息修改為所述第二設(shè)備新的設(shè)備信息所述修改后的設(shè)備信息;
發(fā)送單元,用于向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng);其中,設(shè)備信息響應(yīng)中包括設(shè)備的設(shè)備信息。
可選地,設(shè)備信息響應(yīng)中還包括第二驗(yàn)證標(biāo)識(shí);IP地址修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí)??蛇x地,處理單元,還用于:生成第二驗(yàn)證標(biāo)識(shí);使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)設(shè)備信息響應(yīng)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)接收到的使用密鑰加密的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二驗(yàn)證標(biāo)識(shí);確定接收到的第二驗(yàn)證標(biāo)識(shí)與設(shè)備信息響應(yīng)中的第二驗(yàn)證標(biāo)識(shí)內(nèi)容一致。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)。處理單元,還用于:使用公鑰對(duì)第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到公鑰加密的第二驗(yàn)證標(biāo)識(shí);使用密鑰對(duì)設(shè)備信息和公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)。
圖6示例性示出了本發(fā)明實(shí)施例提供的一種安全修改設(shè)備信息的系統(tǒng)的結(jié)構(gòu)示意圖。
基于相同構(gòu)思,本發(fā)明實(shí)施例提供一種安全修改設(shè)備信息的系統(tǒng),如圖6所示,安全修改設(shè)備信息的系統(tǒng)600包括第一設(shè)備601和多個(gè)第二設(shè)備602。其中:
第一設(shè)備,用于使用與第二設(shè)備約定的密鑰對(duì)設(shè)備信息請(qǐng)求進(jìn)行加密,并廣播加密的設(shè)備信息請(qǐng)求;接收第二設(shè)備返回的使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息;根據(jù)設(shè)備信息響應(yīng),向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;其中,設(shè)備信息修改報(bào)文中包括第二設(shè)備的修改后的設(shè)備信息;其中,設(shè)備信息請(qǐng)求中包括用于請(qǐng)求第二設(shè)備的設(shè)備信息的請(qǐng)求報(bào)文、使用與第二設(shè)備約定的算法對(duì)請(qǐng)求報(bào)文進(jìn)行計(jì)算后得到的第一驗(yàn)證標(biāo)識(shí),以及第二設(shè)備的用戶(hù)名和密碼;
第二設(shè)備,用于接收第一設(shè)備廣播的設(shè)備信息請(qǐng)求;使用密鑰對(duì)設(shè)備信息進(jìn)行解密,在解密成功之后得到請(qǐng)求報(bào)文、第一驗(yàn)證標(biāo)識(shí)和第二設(shè)備的用戶(hù)名和密碼;使用約定的算法對(duì)解密后得到的請(qǐng)求報(bào)文進(jìn)行計(jì)算,得到待校驗(yàn)驗(yàn)證標(biāo)識(shí);并在確定待校驗(yàn)驗(yàn)證標(biāo)識(shí)與第一驗(yàn)證標(biāo)識(shí)內(nèi)容一致時(shí)確定對(duì)得到的第一驗(yàn)證標(biāo)識(shí)驗(yàn)證成功;對(duì)接收到的第二設(shè)備的用戶(hù)名和密碼進(jìn)行校驗(yàn),且校驗(yàn)成功;向第一設(shè)備單播使用密鑰加密的設(shè)備信息響應(yīng);接收第一設(shè)備單播的、且使用密鑰加密的設(shè)備信息修改報(bào)文;使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二設(shè)備新的設(shè)備信息;將第二設(shè)備的設(shè)備信息修改為所述設(shè)備信息修改報(bào)文中所述第二設(shè)備新的設(shè)備信息;其中,設(shè)備信息響應(yīng)中包括第二設(shè)備的設(shè)備信息。
可選地,設(shè)備信息響應(yīng)中還包括:第二驗(yàn)證標(biāo)識(shí);設(shè)備信息修改報(bào)文中還包括第二驗(yàn)證標(biāo)識(shí);可選地,第一設(shè)備,還用于使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí);根據(jù)設(shè)備信息響應(yīng),生成包括第二設(shè)備的設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)的設(shè)備信息修改報(bào)文;使用密鑰對(duì)設(shè)備信息修改報(bào)文進(jìn)行加密,并向第二設(shè)備單播使用密鑰加密的設(shè)備信息修改報(bào)文;第二設(shè)備,還用于使用密鑰對(duì)設(shè)備信息和第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)設(shè)備信息響應(yīng)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng);使用密鑰對(duì)接收到的使用密鑰加密的設(shè)備信息修改報(bào)文進(jìn)行解密,在解密成功之后得到第二驗(yàn)證標(biāo)識(shí);確定接收到的第二驗(yàn)證標(biāo)識(shí)與設(shè)備信息響應(yīng)中的第二驗(yàn)證標(biāo)識(shí)內(nèi)容一致。
可選地,設(shè)備信息請(qǐng)求中還包括:第一設(shè)備生成的公鑰;設(shè)備信息響應(yīng)中還包括:使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);可選地,第一設(shè)備,還用于使用密鑰對(duì)接收到的設(shè)備信息響應(yīng)進(jìn)行解密,得到第二設(shè)備的設(shè)備信息,以及使用公鑰加密的第二驗(yàn)證標(biāo)識(shí);使用與公鑰匹配的私鑰對(duì)使用公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行解密,得到第二驗(yàn)證標(biāo)識(shí);第二設(shè)備,還用于使用公鑰對(duì)第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到公鑰加密的第二驗(yàn)證標(biāo)識(shí);使用密鑰對(duì)設(shè)備信息和公鑰加密的第二驗(yàn)證標(biāo)識(shí)進(jìn)行加密,得到使用密鑰加密的設(shè)備信息響應(yīng)。
從上述內(nèi)容可以看出:本發(fā)明實(shí)施例中,本發(fā)明實(shí)施例中,由于設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文進(jìn)行了加密,有效地防止了在傳輸過(guò)程中設(shè)備信息請(qǐng)求、設(shè)備信息響應(yīng)和設(shè)備信息修改報(bào)文被篡改;而且由于設(shè)備信息修改報(bào)文是加密的,即便被竊取,也無(wú)法獲得真實(shí)的設(shè)備信息修改報(bào)文,因此無(wú)法對(duì)設(shè)備的設(shè)備信息進(jìn)行惡意的修改。進(jìn)一步,在設(shè)備信息請(qǐng)求中添加了認(rèn)證機(jī)制及第二設(shè)備的訪(fǎng)問(wèn)權(quán)限,即第一驗(yàn)證標(biāo)識(shí)及第二設(shè)備的用戶(hù)名和密碼,若設(shè)備信息請(qǐng)求被篡改或竊取,則第二設(shè)備通過(guò)使用約定的算法對(duì)請(qǐng)求報(bào)文計(jì)算后不能獲得第一驗(yàn)證標(biāo)識(shí),從而第二設(shè)備可以通過(guò)驗(yàn)證第一驗(yàn)證標(biāo)識(shí)來(lái)確定設(shè)備信息請(qǐng)求是否被篡改;而且第二設(shè)備在驗(yàn)證接收到的用戶(hù)名和密碼驗(yàn)證成功之后,才向第一設(shè)備單播設(shè)備信息響應(yīng),有效的防止了無(wú)權(quán)限的其他設(shè)備獲取第二設(shè)備的設(shè)備信息;如此,進(jìn)一步提高了修改設(shè)備的設(shè)備信息過(guò)程的安全性。
本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白,本發(fā)明的實(shí)施例可提供為方法、或計(jì)算機(jī)程序產(chǎn)品。因此,本發(fā)明可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且,本發(fā)明可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤(pán)存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。
本發(fā)明是參照根據(jù)本發(fā)明實(shí)施例的方法、設(shè)備(系統(tǒng))、和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來(lái)描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合。可提供這些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專(zhuān)用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器,使得通過(guò)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。
這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中,使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品,該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。
這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上,使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理,從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。
盡管已描述了本發(fā)明的優(yōu)選實(shí)施例,但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念,則可對(duì)這些實(shí)施例作出另外的變更和修改。所以,所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本發(fā)明范圍的所有變更和修改。
顯然,本領(lǐng)域的技術(shù)人員可以對(duì)本發(fā)明進(jìn)行各種改動(dòng)和變型而不脫離本發(fā)明的精神和范圍。這樣,倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi),則本發(fā)明也意圖包含這些改動(dòng)和變型在內(nèi)。