CN110825534A - 模组间通讯msg命令集的实现方法 - Google Patents

Abstract

本发明公开了一种模组间通讯MSG命令集的实现方法，包括如下步骤：将宿主设备与审计模块间的网络测试定义为MSG_LINE；审计模块嵌入在宿主设备中；将初始化宿主设备的信息定义为MSG_SET_INIT_LOCAL；将初始化审计模块所需的信息定义为MSG_SET_NET_MODULE；将初始化宿主设备的云端配置信息定义为MSG_SET_INIT_CLOUD；将宿主设备与审计模块间需要实时交互的内容定义为MSG_SET_CONFIG_INFO。本发明能缩短合作方产品研发的周期，快速形成自有产品迭代满足市场需求，有利于硬件模块的市场推广、经济价值和社会价值，在后续产品迭代中会发挥更大优势。

Description

模组间通讯MSG命令集的实现方法

技术领域

本发明涉及网络安全审计领域，特别涉及一种模组间通讯MSG命令集的实现方法。

背景技术

在现有的网络安全审计领域，基本产品研发和相应市场的需求，网络安全审计设备被小型化和硬件化，可以简单的嵌入到第三方宿主设备中，满足公安对特定场景和特定类型设备监管的需求。宿主设备同网络安全审计设备间是标准的网络连接，双方通过SOCKET通讯机制进行数据的交换。

AT即Attention，AT指令集是从终端设备(Terminal Equipment，TE)或数据终端设备(Data Terminal Equipment，DTE)向终端适配器(Terminal Adapter，TA)或数据电路终端设备(Data Circuit Terminal Equipment，DCE)发送的。通过TA，TE发送AT指令来控制移动台(Mobile Station，MS)的功能，与GSM网络业务进行交互。用户可以通过AT指令进行呼叫、短信、电话本、数据业务、传真等方面的控制。在AT指令发展的初始阶段，仅被用于Modem操作，其应用受限。

宿主设备与网络安全审计设备的操作和通讯与AT命令的模式相类似，但宿主设备与网络安全审计设备之间的交互流程和命令没有标准化，造成产品研发的周期较长，不能快速形成自有产品迭代满足市场需求，不利于网络安全审计设备的市场推广、经济价值和社会价值，影响在后续产品迭代中的发挥。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能缩短合作方产品研发的周期，快速形成自有产品迭代满足市场需求，有利于硬件模块的市场推广、经济价值和社会价值，在后续产品迭代中会发挥更大优势的模组间通讯MSG命令集的实现方法。

本发明解决其技术问题所采用的技术方案是：构造一种模组间通讯MSG命令集的实现方法，包括如下步骤：

A)将所述宿主设备与所述审计模块间的网络测试定义为MSG_LINE；所述审计模块嵌入在所述宿主设备中；

B)将初始化所述宿主设备的信息定义为MSG_SET_INIT_LOCAL；

C)将初始化所述审计模块所需的信息定义为MSG_SET_NET_MODULE；

D)将初始化所述宿主设备的云端配置信息定义为MSG_SET_INIT_CLOU D；

E)将所述宿主设备与所述审计模块间需要实时交互的内容定义为MSG_SET_CONFIG_INFO；

F)将所述宿主设备单向通知所述审计模块的内容定义为MSG_INFORM_R ECORD；

G)将所述宿主设备单向控制所述审计模块的命令定义为MSG_SET_OTHE R。

在本发明所述的模组间通讯MSG命令集的实现方法中，所述MSG命令从使用上分为基础类、参数类和扩展类；所述基础类为当所述审计模块收到所述MSG命令时，直接执行，返回值为OK/ERROR；所述参数类为当所述审计模块收到MSG命令时，首先本地保存对应的参数，并执行命令参数所代表的含义，返回值为OK/ERROR；所述扩展类为当所述审计模块收到所述MSG命令时，首先判断和设置命令的时效性，同时返回命令的查询内容和命令的OK/ERROR。

在本发明所述的模组间通讯MSG命令集的实现方法中，在所述步骤A)中，所述宿主设备正常启动，宿主设备程序发送命令字符串MSG\r给所述审计模块，当双方网络连通且所述审计模块启动正常的情况下，所述审计模块则返回OK，表示所述审计模块能正常工作，所述宿主设备的程序能继续下一步操作，否则，开启异常情况操作流程。

在本发明所述的模组间通讯MSG命令集的实现方法中，在所述步骤B)中，将通讯的协议版本定义为protocol，将连接的物理通道定义为channel，将镜像使用的通讯方式定义为mirrored，将所述宿主设备的厂商定义为product，将所述宿主设备的MAC地址定义为wanmac，将所述宿主设备的SN号码定义为snnum，将所述宿主设备的PPOE拨号账号定义为loid，将所述宿主设备的WAN口模块定义为wanmod，将所述宿主设备的运行模块定义为runmode。

在本发明所述的模组间通讯MSG命令集的实现方法中，在所述步骤D)中，将所述宿主设备的WAN IP定义为wanip，将所述宿主设备的是否开启认证定义为auth，将所述宿主设备的经度定义为longitude，将所述宿主设备的纬度定义为latitude。

在本发明所述的模组间通讯MSG命令集的实现方法中，在所述步骤E)中，将所述审计模块的网络状态定义为netstate，将所述审计模块的插件状态定义为gramstate。

在本发明所述的模组间通讯MSG命令集的实现方法中，在所述步骤F)中，将用户上线信息定义为iponline，将用户下线信息定义为ipoffline，将用户实名信息定义为userinfo。

实施本发明的模组间通讯MSG命令集的实现方法，具有以下有益效果：由于通过封装SOCKET使用，标准化宿主设备和审计模块的交互流程和命令格式，产品的推广实现标准化和简单化，本发明能缩短合作方产品研发的周期，快速形成自有产品迭代满足市场需求，有利于硬件模块的市场推广、经济价值和社会价值，在后续产品迭代中会发挥更大优势。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为网络安全审计系统的结构示意图；

图2为本发明模组间通讯MSG命令集的实现方法一个实施例中的流程图；

图3为所述实施例中模组间通讯MSG命令集的实现方法的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为网络安全审计系统的结构示意图。宿主设备辅助审计模块完成以下四个方面的功能：第一，提供审计模块工作所需要的原始数据源；第二，提供审计模块工作所需要的宿主设备信息；第三，提供审计模块完成实名审计所需要的用户信息；第四，保证审计模块的互联网需求。

审计模块的主要功能是完成公安对宿主设备上互联网数据的监管要求。主要两大主要功能：第一，对宿主设备镜像的数据进行审计；第二，接受和处理宿主设备传送的必要信息。

本发明借鉴AT命令的模式开发出适应本网络安全审计系统的MSG命令集。其特点时简单、可靠，易扩展。所有命令行必须以MSG或msg作为开头，以回车(《CR》)作为结尾。响应通常紧随命令之后，它的样式是“《回车》《新行》《响应内容》《回车》《新行》”即：(《CR》《LF》《响应内容》《CR》《LF》)。

在

本发明模组间通讯MSG命令集的实现方法实施例中，其模组间通讯MSG命令集的实现方法的流程图如图2所示。图3为本实施例中模组间通讯MSG命令集的实现方法的流程示意图。图2中，该模组间通讯MSG命令集的实现方法包括如下步骤：

步骤S01将宿主设备与审计模块间的网络测试定义为MSG_LINE：本步骤中，本步骤中，定义MSG_LINE为宿主设备与审计模块间的网络测试，审计模块嵌入在宿主设备中。

对于MSG_LINE的说明如下：

宿主设备与审计模块的交互可以分为三个步骤：服务器监听，客户端请求，信息确认。

{MSG_CMD_LINE,"msg""MSG\r","OK",NULL},

宿主设备正常启动，宿主设备程序发送命令字符串“MSG\r”给审计模块，当双方网络连通且审计模块启动正常的情况下，审计模块则返回“OK”，表示审计模块可以正常工作，宿主设备的程序可以继续下一步操作，否则，开启异常情况出操作和流程。

步骤S02将初始化宿主设备的信息定义为MSG_SET_INIT_LOCAL：本步骤中，定义MSG_SET_INIT_LOCAL为初始化宿主设备的信息定义，例如：宿主设备的型号。将通讯的协议版本定义为protocol，将连接的物理通道定义为channel，将镜像使用的通讯方式定义为mirrored，将宿主设备的厂商定义为product，将宿主设备的MAC地址定义为wanmac，将宿主设备的SN号码定义为snnum，将宿主设备的PPOE拨号账号定义为loid，将宿主设备的WAN口模块定义为wanmod，将宿主设备的运行模块定义为runmode。

对MSG_SET_INIT_LOCAL的说明如下：

以下为宿主设备启动后需要定义并向审计模块通知宿主设备本身的信息。

{MSG_SET_HOST_PROTOCOL,"protocol","MSG+PROTOCOL＝","OK",get_host_protocol},

{MSG_SET_HOST_CHANNEL,"channel","MSG+CHANNEL＝","OK",get_host_channel},

{MSG_SET_HOST_MIRRORED,"mirrored","MSG+MIRRORED＝","OK",get_host_mirrored},

{MSG_SET_HOST_PRODUCT,"product","MSG+PRODUCT＝","OK",get_host_product},

{MSG_SET_HOST_WANMAC,"wanmac","MSG+WANMAC＝","OK",get_host_wanmac},

{MSG_SET_HOST_SNNUM,"snnum","MSG+SNNUM＝","OK",get_host_snnum},

{MSG_SET_HOST_LOID,"loid","MSG+LOID＝","OK",get_host_loid},

{MSG_SET_HOST_WANMODE,"wanmode","MSG+WANMODE＝","OK",get_host_wanmode},

{MSG_SET_HOST_RUNMODE,"runmode","MSG+RUNMODE＝","OK",get_host_runmode},

其中一部分信息为宿主设备的固定信息，例如Protocol协议版本号，另外一部分信息为在宿主设备运行过程中有可能变化的信息，例如Wanmode宿主设备WAN模式。此内容变化后可由宿主设备内部通信进行变更通知，达到信息的实施相应。

步骤S03将初始化审计模块所需的信息定义为MSG_SET_NET_MODULE：本步骤中，定义MSG_SET_NET_MODULE为初始化审计模块所需的信息定义，例如：审计模块的网络地址。

对MSG_SET_NET_MODULE的说明如下：

以下为宿主设备启动后需要定义并通知模组所需要的配置信息。

{MSG_GET_MODULE_MACADDR,"getmacaddr","MSG+MACADDR＝？","+MAC ADDRS:",NULL},

{MSG_GET_MODULE_IPADDRS,"getipaddrs","MSG+IPADDRS＝？",

"+IP ADDRS:",NULL},

{MSG_SET_MODULE_IPADDRS,"setipaddrs","MSG+IPADDRS＝","OK",NU LL},

“MSG+MACADDR＝？”代表宿主设备对审计模块进行信息的查询和配置，模组收到命令后需要返回对应的参数。例如本命令代表宿主设备查询审计模块的MAC地址。

步骤S04将初始化宿主设备的云端配置信息定义为MSG_SET_INIT_CLOU D：本步骤中，定义MSG_SET_INIT_CLOUD为初始化宿主设备的云端配置信息，例如：宿主设备的经纬度。将宿主设备的WAN IP定义为wanip，将宿主设备的是否开启认证定义为auth，将宿主设备的经度定义为longitude，将宿主设备的纬度定义为latitude。

对MSG_SET_INIT_CLOUD的说明如下：

以下为宿主设备启动后获取云端配置或者网络信息定义并通知和审计模块。

{MSG_SET_HOST_WANIP,"wanip""MSG+WANIP＝","OK",NULL},

{MSG_SET_HOST_AUTH,"auth","MSG+AUTH＝","OK",NULL},

{MSG_SET_HOST_LONGITUDE,"longitude"，"MSG+LONGITUDE＝","OK",NULL},

{MSG_SET_HOST_LATITUDE,"latitude"，"MSG+LATITUDE＝","OK",NULL}。

步骤S05将宿主设备与审计模块间需要实时交互的内容定义为MSG_SET_CONFIG_INFO：本步骤中，定义MSG_SET_CONFIG_INFO为宿主设备与审计模块间需要实时交互的内容，例如：审计模块的网络情况。将审计模块的网络状态定义为netstate，将审计模块的插件状态定义为gramstate。

对MSG_SET_CONFIG_INFO的说明如下：

以下为宿主设备运行过程中需要审计模块自动上报的信息。

{MSG_GET_MODULE_NETSTATE,"netstate","MSG+NETSTATE？",

"OK",NULL},

{MSG_GET_MODULE_GRAMSTATE,"gramstate",

"MSG+GRAMSTATE？","OK",NULL},

{MSG_CONFIG_NETSTATE,"+NET STATE:","OK",NULL},

{MSG_CONFIG_GRAMSTATE,"+GRAM STATE:","OK",NULL},

“MSG+MACADDR？”代表宿主设备对审计模块进行信息的查询和配置，审计模块收到命令后首先返回OK确认，后续根据审计模块的状态的变动，主动上报信息内容。

步骤S06将宿主设备单向通知审计模块的内容定义为MSG_INFORM_RE CORD：本步骤中，定义MSG_INFORM_RECORD为宿主设备单向通知审计模块的内容，例如：用户上线信息。将用户上线信息定义为iponline，将用户下线信息定义为ipoffline，将用户实名信息定义为userinfo。

对MSG_INFORM_RECORD的说明如下：

以下为宿主设备运行过程中获取用户上下线的信息定义并通知审计模块，供审计模块审计程序使用。

{MSG_INFORM_IPMACONLINE,"iponline","MSG+ONLINE＝","OK",

NULL},

{MSG_INFORM_IPMACOFFLINE,"ipoffline","MSG+OFFLINE＝","OK",NULL},

{MSG_INFORM_IPUSERINFO,"userinfo","MSG+USERINFO＝","OK",NULL}。

步骤S07将宿主设备单向控制审计模块的命令定义为MSG_SET_OTHER：本步骤中，定义MSG_SET_OTHER为宿主设备单向控制审计模块的命令，例如：重启。

对MSG_SET_OTHER的说明如下：

{MSG_SET_MODULE_RESET,"reset","MSG+RESET","OK",NULL},

{MSG_SET_MODULE_REBOOT,"reboot","MSG+REBOOT","OK",

NULL}。

在设备对外销售的过程中，宿主设备承担产品的功能说明等主要责任，审计模块只起辅助的作用，赋予宿主设备具有网络安全审计的功能。因此作为负责的宿主设备需要控制审计模块特定的功能，例如审计模块的重置和重启。在具体使用过程中，宿主设备的程序可以根据自己的需求和判断，发送重置和重启的命令到审计模块，审计模块在接受到相应命令后，重置或者重启。

本发明将审计模块嵌入到第三方的宿主设备中，宿主设备同审计模块间交互信息的流程化和标准化MSG命令集。标准化的流程和命令，缩短合作方产品研发的周期，在较短的时间内赋能与第三方厂商，快速的形成自有产品迭代满足市场需求。有利于硬件模块的市场推广、经济价值和社会价值。标准化的流程和命令，在后续产品迭代中会发挥更大优势，优化和完善整个方案的完整性，为未来产品的延续打下坚实的基础。

本实施例中，MSG命令从使用上分为基础类、参数类和扩展类。

基础类：当审计模块收到该MSG命令时，直接执行，此种情况的返回值为OK/ERROR，例如MSG、MSG+REBOOT；

参数类：当审计模块收到该MSG命令时，首先本地保存对应的参数，并执行命令参数所代表的含义，此种情况的返回值为OK/ERROR，例如MSG+PROTOCOL＝11.001、MSG+WANMODE＝1；

扩展类：当审计模块收到该MSG命令时，首先判断和设置命令的时效性，同时返回命令的查询内容和命令的OK/ERROR，例如MSG+MACADDR＝？，其中第一返回内容为+MACADDRS:00:00:00:00。

在实际应用中，在要求不高的情况下，也可以采用如下替代方案：标准化流程和命令定义为MSG命令集，将MSG命令集的功能进行分拆以明文或者字符串等的形式展现进而形成文档，但这些都会增加同第三方合作的难度，给第三方产品的研发带来时间和技术的问题，不利于自有设备大面积的推广。

总之，由于通过封装SOCKET使用，标准化宿主设备和审计模块的交互流程和命令格式，产品的推广实现标准化和简单化，本发明能缩短合作方产品研发的周期，快速形成自有产品迭代满足市场需求，有利于硬件模块的市场推广、经济价值和社会价值，在后续产品迭代中会发挥更大优势。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种模组间通讯MSG命令集的实现方法，其特征在于，包括如下步骤：

A)将所述宿主设备与所述审计模块间的网络测试定义为MSG_LINE；所述审计模块嵌入在所述宿主设备中；

B)将初始化所述宿主设备的信息定义为MSG_SET_INIT_LOCAL；

C)将初始化所述审计模块所需的信息定义为MSG_SET_NET_MODULE；

D)将初始化所述宿主设备的云端配置信息定义为MSG_SET_INIT_CLOUD；

E)将所述宿主设备与所述审计模块间需要实时交互的内容定义为MSG_SE T_CONFIG_INFO；

F)将所述宿主设备单向通知所述审计模块的内容定义为MSG_INFORM_R ECORD；

G)将所述宿主设备单向控制所述审计模块的命令定义为MSG_SET_OTHE R。

2.根据权利要求1所述的模组间通讯MSG命令集的实现方法，其特征在于，所述MSG命令从使用上分为基础类、参数类和扩展类；所述基础类为当所述审计模块收到所述MSG命令时，直接执行，返回值为OK/ERROR；所述参数类为当所述审计模块收到MSG命令时，首先本地保存对应的参数，并执行命令参数所代表的含义，返回值为OK/ERROR；所述扩展类为当所述审计模块收到所述MSG命令时，首先判断和设置命令的时效性，同时返回命令的查询内容和命令的OK/ERROR。

3.根据权利要求1所述的模组间通讯MSG命令集的实现方法，其特征在于，在所述步骤A)中，所述宿主设备正常启动，宿主设备程序发送命令字符串MSG\r给所述审计模块，当双方网络连通且所述审计模块启动正常的情况下，所述审计模块则返回OK，表示所述审计模块能正常工作，所述宿主设备的程序能继续下一步操作，否则，开启异常情况操作流程。

4.根据权利要求1所述的模组间通讯MSG命令集的实现方法，其特征在于，在所述步骤B)中，将通讯的协议版本定义为protocol，将连接的物理通道定义为channel，将镜像使用的通讯方式定义为mirrored，将所述宿主设备的厂商定义为product，将所述宿主设备的MAC地址定义为wanmac，将所述宿主设备的SN号码定义为snnum，将所述宿主设备的PPOE拨号账号定义为loid，将所述宿主设备的WAN口模块定义为wanmod，将所述宿主设备的运行模块定义为runmode。

5.根据权利要求1所述的模组间通讯MSG命令集的实现方法，其特征在于，在所述步骤D)中，将所述宿主设备的WAN IP定义为wanip，将所述宿主设备的是否开启认证定义为auth，将所述宿主设备的经度定义为longitude，将所述宿主设备的纬度定义为latitude。

6.根据权利要求1所述的模组间通讯MSG命令集的实现方法，其特征在于，在所述步骤E)中，将所述审计模块的网络状态定义为netstate，将所述审计模块的插件状态定义为gramstate。

7.根据权利要求1所述的模组间通讯MSG命令集的实现方法，其特征在于，在所述步骤F)中，将用户上线信息定义为iponline，将用户下线信息定义为ipoffline，将用户实名信息定义为userinfo。

Images