CN105763517B - 一种路由器安全接入和控制的方法及系统 - Google Patents

Abstract

本发明涉及智能家居领域，公开了一种路由器安全接入和控制的方法及系统。本发明中，终端将第一认证信息和公钥发送给路由器进行注册；注册完成后，终端利用与公钥相对应的私钥加密第二认证信息，并发送给路由器进行解密及第二认证信息与第一认证信息的比对，完成接入认证；接入认证成功后，终端利用私钥加密控制指令，并发送给路由器进行解密和执行。由于利用终端公钥和第一认证信息进行接入认证，确保了终端能够安全、可靠地远程接入并控制路由器，大大提高了路由器接入控制的安全性，提升了用户体验。

Description

一种路由器安全接入和控制的方法及系统

技术领域

本发明涉及智能家居领域，特别涉及一种路由器安全接入和控制的方法及系统。

背景技术

无论在互联网还是移动互联网时代，对于流量入口的争夺永远是互联网公司的重中之重。如今，这种争斗已经蔓延到路由器身上，互联网公司开始以智能路由器的概念抢先登陆。

而随着智能路由整个系统的不断成熟，未来，智能路由将作为移动互联网入口和家庭信息中心，影响人们的生活。既然是家庭数据中心，那么智能路由器就有可能存储大量家庭数据、个人数据，涉及大量隐私信息。把好家庭智能路由的入口，其重要性不言而喻。

智能路由一大特点就是可以通过移动终端进行远程登录，然后用户就可以在远端通过互联网控制家里的智能路由，这时智能路由器接入控制的安全性就显得非常重要，目前的智能路由远程接入都是采用密码认证的方式，认证信息很容易被破解或者窃取，从而导致路由器被恶意登录并控制，将会对用户的安全带来不可想象的威胁。

发明内容

本发明的目的在于提供一种路由器安全接入和控制的方法及系统，以确保终端能够安全、可靠地远程接入并控制路由器，大大提高了路由器接入控制的安全性，提升了用户体验。

为解决上述技术问题，本发明的实施方式提供了一种路由器安全接入和控制的方法，包含以下步骤：

终端将第一认证信息和公钥发送给路由器进行注册；

注册完成后，所述终端利用与所述公钥相对应的私钥加密第二认证信息，并发送给所述路由器进行解密及所述第二认证信息与第一认证信息的比对，完成接入认证；

接入认证成功后，所述终端利用所述私钥加密控制指令，并发送给所述路由器进行解密和执行。

本发明的实施方式还提供了一种路由器安全接入和控制的系统，包含：终端和路由器；

其中，所述终端包含：

发送模块，用于将第一认证信息和公钥发送给路由器进行注册；

接入模块，用于在注册完成后，利用与所述公钥相对应的私钥加密第二认证信息，并发送给所述路由器进行解密及所述第二认证信息与第一认证信息的比对，完成接入认证；

控制模块，用于在接入认证成功后，利用所述私钥加密控制指令，并发送给所述路由器进行解密和执行。

本发明实施方式相对于现有技术而言，在终端接入路由器之前，首先由终端将第一认证信息和公钥发送给路由器进行注册，并在注册成功后利用与公钥相对应的私钥加密第二认证信息给路由器，路由器进行解密，并将解密所得的第二认证信息和第一认证信息进行比对从而完成安全认证；采用上述方法，只有通过认证才能够实现路由器的安全接入，继而通过终端实现对路由器的安全控制，大大提高了路由器的接入、控制安全，提升了用户体验。

进一步地，所述路由器包含安全区域和非安全区域；

在所述终端将第一认证信息和公钥发送给路由器进行注册的步骤中，包含以下子步骤：

所述终端将所述第一认证信息及公钥发送给所述路由器；

所述路由器将接收到的所述第一认证信息和公钥存储到所述路由器的安全区域；

存储完成后，所述路由器将注册结果返回给所述终端。在上述步骤中，路由器包含一个安全区域和一个非安全区域，路由器将接收到的第一认证信息和公钥存储在路由器的安全区域内，能够进一步保障第一认证信息和公钥不被破解或窃取，从而保证了路由器的接入和控制安全，便于获得更好的用户体验。

进一步地，在所述注册完成后，所述终端利用与所述公钥相对应的私钥加密第二认证信息，并发送给所述路由器进行解密及所述第二认证信息与第一认证信息的比对，完成接入认证的步骤中，包含以下子步骤：

所述终端使用所述私钥加密所述第二认证信息并发送给所述路由器；

所述路由器在所述安全区域内利用所述公钥对接收的加密的第二认证信息进行解密；

将解密所得的所述第二认证信息与存储的所述第一认证信息进行比对；

根据比对结果判断是否允许所述终端接入。

在上述步骤中，利用私钥加密第二认证信息，并在安全区域内利用路由器存储的公钥对接收的加密信息进行解密，一方面能够防止认证信息被窃取；另一方面，由于公钥与私钥是俗称的非对称加密方式，只有当终端使用对应私钥对上述信息进行加密的情况下，路由器才能够利用终端发送的公钥对加密信息进行解密，解密成功则确保了该信息是由注册终端发送，从而进一步提高了路由器接入和控制的安全性，避免路由器被恶意登录和控制。

进一步地，在所述接入认证成功后，所述终端利用所述私钥加密控制指令，并发送给所述路由器进行解密和执行的步骤中，包含以下子步骤：

接入成功后，所述终端使用所述私钥加密控制指令并发送给所述路由器；

所述路由器利用所述公钥在所述安全区域内对所述控制指令进行解密；

所述路由器根据解密所得的控制指令在所述非安全区域内调用相应的功能执行所述控制指令。终端利用私钥加密控制指令发送给路由器，路由器利用公钥在安全区域内进行解密并执行解密所得到的控制指令，进一步加强了路由器控制的安全性。

进一步地，在所述终端将认证信息和公钥发送给路由器进行注册的步骤之前还包含以下步骤：

终端和路由器通过服务器获取合法的应用程序到本地进行安装；

在所述注册、接入认证及解密执行的步骤中，所述终端和路由器经由所述应用程序实现数据交互。采用该步骤从服务器获取合法的应用程序，并在本地进行安装，使得终端和路由器能够通过上述应用程序进行数据通讯，能够避免路由器被恶意登录或控制，进一步保障路由器接入和控制的安全性。

进一步地，所述第一认证信息包含以下之一或其任意组合：终端唯一ID，用户名，密码和手机号码。采用上述信息之一或其任意组合都可以作为第一认证信息，扩大了用户的选择范围，方便便捷，适用性较广。

附图说明

图1是根据本发明第一实施方式的一种路由器安全接入和控制的方法的具体流程示意图；

图2是根据本发明第一实施方式的路由器的软件系统结构示意图；

图3是根据本发明第一实施方式的示例中路由器安全接入和控制系统的具体结构示意图；

图4是根据本发明第一实施方式的示例中终端注册过程的示意图；

图5是根据本发明第一实施方式示例中路由器接入认证过程的示意图；

图6是根据本发明第二实施方式的一个示例中路由器安全接入和控制系统的具体结构示意图；

图7是根据本发明第二实施方式中路由器的硬件系统结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请各权利要求所要求保护的技术方案。

本发明的第一实施方式涉及一种路由器安全接入和控制的方法，具体流程如图1所示。

在步骤101中，终端和路由器通过服务器获取合法的应用程序到本地进行安装。

其中，服务器负责本实施方式中终端和路由器内应用程序的部署，保证了安装的应用程序的合法性，终端和路由器通过安装相应的可信程序实现相互之间的数据交互，从而完成后续注册、接入认证和控制过程。

在步骤102中，终端将第一认证信息和公钥发送给路由器进行注册。

在步骤103中，路由器将第一认证信息和公钥存储在安全区域内，并返回注册结果给终端。

其中，如图2所示，这种智能路由器的软件架构包含两个部分，安全区域和非安全区域(正常区域)，通过将第一认证信息和公钥存储在安全区域内，为路由器进行安全存储终端公钥和第一认证信息等提供了一个更加安全的执行环境，避免了认证信息被窃取，增强了安全性。

在步骤104中，注册完成后，终端通过与公钥相对应的私钥加密第二认证信息，并发送给路由器。

在步骤105中，路由器在安全区域内利用公钥对接收的加密的信息进行解密，并判断解密是否成功。若解密成功，进入步骤106，若解密不成功，则结束。

其中，公钥和私钥是俗称的不对称加密方式。当利用公钥对信息进行加密时，只有通过私钥才能对加密信息进行解密；而利用私钥对信息进行加密时，只有利用对应公钥才能解密成功，这个时候利用私钥进行加密起到的更多是一种数字签名的作用。对应于本实施方式中，终端通过私钥加密第二认证信息，若路由器利用对应公钥解密成功便可以确定终端的身份，进而进入步骤106；若路由器利用公钥解密不成功则直接结束，极大地提高了路由器远程接入和控制的安全性。

在步骤106中，将解密所得第二认证信息与存储的第一认证信息进行比对，并根据比对结果判断是否允许终端接入路由器。若解密所得第二认证信息与存储的第一认证信息相同，进入步骤107；若第二认证信息与第一认证信息不同，则重新返回步骤104。

具体地说，解密成功后进入步骤106，将解密得到的第二认证信息与第一认证信息比对，若第二认证信息和第一认证信息一致，则允许终端接入路由器，若第二认证信息和第一认证信息不一致，有可能会存在下面这种情况：用户由于疏忽大意或是忘记输入了错误的验证信息，导致第二认证信息与第一认证信息不一致，致使接入认证失败，这个时候就需要返回到步骤104，用户通过终端重新发送加密的第二认证信息，进行安全接入认证，在保障路由器安全接入和控制的同时，能够带来更好的用户体验。

在步骤107中，成功接入后，终端利用私钥加密控制指令，发送给路由器。

在步骤108中，路由器解析并执行控制指令。具体地说，路由器在安全区域内利用公钥进行解密，并根据解密所得的控制指令，在非安全区域内调用相应的应用程序执行控制命令，实现终端对路由器的远程安全控制。

本实施方式相对于现有技术而言，将终端用于接入路由器的第一认证信息和公钥存储在路由器的安全区域内，并且每次终端发起接入请求和控制请求都是在安全区域内进行安全认证和解密，若认证失败，则拒绝终端接入路由器的请求；只有通过认证才能够实现路由器的安全接入，进而实现终端对路由器的控制，大大提高了路由器的接入、控制安全，提升了用户体验。

值得注意的是，第一认证信息包含以下之一或其任意组合：终端唯一ID，用户名，密码和手机号码。用户可以采用上述信息之一或其任意组合作为第一认证信息，且不限于此，选择范围较广，适用性较好，方便快捷。

在实际应用中，以图3所示的方案为例进行说明，该方案主要由服务器、智能终端和智能路由器共同构成。其中，服务器为可信服务管理平台TSM，负责本方案中智能终端和智能路由器内应用程序的部署，保证安装的应用程序的合法性。

路由器从TSM服务器获取客户端APP和安全控制APP作为认证接入的应用，并分别安装在路由器的非安全区域和安全区域内。其中，位于非安全区域的客户端APP负责响应终端的请求，并向位于安全区域的安全控制APP发起安全认证请求，安全控制APP响应客户端的请求并进行安全接入认证；另外，路由器将注册终端的加密公钥或者公钥HASH及第一认证信息保存在安全区域，并在安全区域内实现加解密。其中，终端可以是智能手机、智能平板等，通过TSM服务器获取远端控制APP到本地进行安装，并利用远端控制APP实现与路由器之间的数据交互，在自己的安全区域内存储用于加解密的公钥和私钥。

该方案中具体注册过程如图4所示，终端通过局域网连接到路由器，将用于表示唯一性的第一认证信息，如设备唯一ID、用户名、密码、手机号码等中的一项或几项数据，以及用于加解密的公钥HASH发送给路由器。位于路由器非安全区域内的客户端APP接收终端发送的数据并透传给安全区域内的安全控制APP，安全控制APP调用安全区域内的安全存储功能，将终端发送的信息存储在安全区域内，存储完成后由安全控制APP返回结果给客户端APP，由客户端APP控制发送模块将注册成功的信息返回给终端。

注册完成后，终端需要通过互联网登录到位于远端的智能路由器，如图5所示，用户首先通过终端登录远端控制APP并将第二认证信息使用私钥加密发送给远端的路由器。位于路由器安全区域内的客户端APP接收终端发送来的加密的第二认证信息后透传给安全区域内的安全控制APP，安全控制APP通过存储在安全区域内的公钥对信息进行解密。若解密成功，表示终端可信，并且解密所得第二认证信息与注册使用的第一认证信息一致，则允许终端接入。若失败，则拒绝终端接入。成功接入后，终端同样使用密钥加密控制指令，远端的路由器在安全区域内利用安全控制APP解析完操作请求后返回给非安全区域内的客户端APP，让客户端APP调用相应的模块完成终端的操作要求，比如启动下载功能等。

本发明的第二实施方式涉及一种路由器安全接入和控制的系统，具体结构如图6所示，包含：终端和路由器；

其中，终端包含：

发送模块，用于将第一认证信息和公钥发送给路由器进行注册；

接入模块，用于在注册完成后，利用与公钥相对应的私钥加密第二认证信息，并发送给路由器进行解密及第二认证信息与第一认证信息的比对，完成接入认证；

控制模块，用于在接入认证成功后，利用私钥加密控制指令，并发送给路由器进行解密和执行。

所述路由器包含：安全区域和非安全区域；

收发模块，用于接收终端发送的第一认证信息和公钥；

存储模块，用于将第一认证信息和公钥存储在安全区域内，并将注册结果通过收发模块返回给终端；

认证模块，用于在注册完成后，接收经私钥加密的第二认证信息，通过解密及比对第二认证信息与第一认证信息进行接入认证；

执行模块，用于在接入认证成功后，利用公钥解密加密的控制指令，并执行相应操作。

值得注意的是，如图7所示，整个智能路由器在硬件架构上包含两个部分：安全区域和非安全区域。上述安全区域为路由器进行安全存储、安全加解密和安全认证提供了一个更加安全的执行环境，提高了路由器接入和控制的安全性。

另外，第一认证信息包含以下一种或若干种的任意组合：终端唯一ID，用户名，密码和手机号码。用户可以采用上述信息之一或其任意组合都可以作为第一认证信息，且不限于此，选择范围较广，适用性较强。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (8)

1.一种路由器安全接入和控制的方法，其特征在于，包含以下步骤：

终端将第一认证信息和公钥发送给路由器进行注册；

注册完成后，所述终端利用与所述公钥相对应的私钥加密第二认证信息，并发送给所述路由器进行解密及所述第二认证信息与第一认证信息的比对，完成接入认证；

接入认证成功后，所述终端利用所述私钥加密控制指令，并发送给所述路由器进行解密和执行；

所述路由器包含安全区域和非安全区域；

在所述终端将第一认证信息和公钥发送给路由器进行注册的步骤中，包含以下子步骤：

所述终端将所述第一认证信息及公钥发送给所述路由器；

所述路由器将接收到的所述第一认证信息和公钥存储到所述路由器的安全区域；

存储完成后，所述路由器将注册结果返回给所述终端。

2.根据权利要求1所述的一种路由器安全接入和控制的方法，其特征在于，在所述注册完成后，所述终端利用与所述公钥相对应的私钥加密第二认证信息，并发送给所述路由器进行解密及所述第二认证信息与第一认证信息的比对，完成接入认证的步骤中，包含以下子步骤：

所述终端使用所述私钥加密所述第二认证信息并发送给所述路由器；

所述路由器在所述安全区域内利用所述公钥对接收的加密的第二认证信息进行解密；

将解密所得的所述第二认证信息与存储的所述第一认证信息进行比对；

根据比对结果判断是否允许所述终端接入。

3.根据权利要求1所述的一种路由器安全接入和控制的方法，其特征在于，在所述接入认证成功后，所述终端利用所述私钥加密控制指令，并发送给所述路由器进行解密和执行的步骤中，包含以下子步骤：

接入成功后，所述终端使用所述私钥加密控制指令并发送给所述路由器；

所述路由器利用所述公钥在所述安全区域内对所述控制指令进行解密；

所述路由器根据解密所得的控制指令在所述非安全区域内调用相应的功能执行所述控制指令。

4.根据权利要求1所述的一种路由器安全接入和控制的方法，其特征在于，在所述终端将认证信息和公钥发送给路由器进行注册的步骤之前还包含以下步骤：

所述终端和路由器通过服务器获取合法的应用程序到本地进行安装；

在所述注册、接入认证及解密执行的步骤中，所述终端和路由器经由所述应用程序实现数据交互。

5.根据权利要求1所述的一种路由器安全接入和控制的方法，其特征在于，所述第一认证信息包含以下之一或其任意组合：

终端唯一身份标识号码ID，用户名，密码和手机号码。

6.根据权利要求1所述的一种路由器安全接入和控制的方法，其特征在于，所述终端为智能手机或智能平板。

7.一种路由器安全接入和控制的系统，其特征在于，包含终端和路由器；

其中，所述终端包含：

发送模块，用于将第一认证信息和公钥发送给路由器进行注册；

接入模块，用于在注册完成后，利用与所述公钥相对应的私钥加密第二认证信息，并发送给所述路由器进行解密及所述第二认证信息与第一认证信息的比对，完成接入认证；

控制模块，用于在接入认证成功后，利用所述私钥加密控制指令，并发送给所述路由器进行解密和执行；

所述路由器包含：安全区域和非安全区域；

收发模块，用于接收所述终端发送的所述第一认证信息和公钥；

存储模块，用于将所述第一认证信息和公钥存储在所述安全区域内，并将注册结果通过所述收发模块返回给所述终端；

认证模块，用于在注册完成后，接收经所述私钥加密的所述第二认证信息，通过解密及比对所述第二认证信息与第一认证信息进行接入认证；

执行模块，用于在接入认证成功后，利用所述公钥解密所述加密的控制指令，并执行相应操作。

8.根据权利要求7所述的一种路由器安全接入和控制的系统，其特征在于，所述第一认证信息包含以下一种或若干种的任意组合：

终端唯一ID，用户名，密码和手机号码。