[发明专利]使用USB密钥来管理网络组件

权利要求书

1.一种管理网络的方法，包括：

将与网络相关的公共密钥信息存储于第一便携式存储设备，其中，所 述公共密钥信息包括根证书管理机构数据、IP地址；

将网络数据、用于引导网络组件的某些操作以识别并配置网络组件的 脚本以及回拨数据存储于第二便携式存储设备，其中使用所述第一便携式 存储设备中存储的公共密钥对所述第二便携式存储设备中的所述网络数据 和所述脚本进行签名；

使用所述第一便携式存储设备配置网络组件；

使用所述第二便携式存储设备和管理组件来管理所述网络组件，所述 第二便携式存储设备为所述网络组件提供允许所述网络组件与所述管理组 件连接的回拨数据，所述网络组件使用所述回拨数据发起并建立与所述管 理组件的连接；以及

第二便携式存储设备中还包括连接关闭数据，该连接关闭数据用于禁 止所述网络组件和所述管理组件的连接。

2.如权利要求1所述的方法，其中存储公共密钥信息包括：

存储网关数据和网络接入信息中的一个或更多。

3.如权利要求1或2所述的方法，进一步包括：

从网络管理工作站检索所述公共密钥信息。

4.如权利要求1所述的方法，其中所述回拨数据包括网络管理设备IP 地址、IP语音数据、即时消息传递数据和拨入数据。

5.如权利要求1所述的方法，进一步包括：

对所述第二便携式存储设备中存储的数据应用数字签名。

6.如权利要求1所述的方法，其中配置网络组件进一步包括：

在所述网络组件处读取所述第一便携式存储设备中的数据，并在所述 网络组件上执行所述数据，其中所述网络组件被配置为安全地接收所述第 二便携式存储设备中存储的数据。

7.如权利要求1所述的方法，其中配置网络组件进一步包括：

为所述网络组件提供与所述网络相关的公共密钥信息。

8.如权利要求1所述的方法进一步包括：

在所述网络组件执行或读取所述数据和脚本之前，验证所述第二便携 式存储设备中的所述网络数据和脚本的签名。

9.如权利要求1所述的方法，还包括：

将所述第二便携式存储设备从所述网络组件去除。

10.如权利要求1所述的方法，其中所述第一和第二便携式存储设备 为USB密钥。