[发明专利]受控设备解控的方法和系统

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及受控设备解控的方法和系统。

背景技术

目前，通常会使用具有控制功能的设备来管控和约束受控设备的部分功能，如对互联网的访问权限、USB的使用、系统级配置等。在具体的使用过程中，很多受控设备存在需要特殊放行一段时间的需求，例如受控设备的USB接口被控制了，但是可能有时候因为业务需要而必须使用USB拷贝一些东西。这种情况下目前比较常见的有以下两种方法：

一、通过管理员修改控制设备的配置，让其放行受控设备。使用这种方法，如控制设备和受控设备始终处于连接状态，则可以快速有效地解除受控设备的控制，但是，这种方法维护较为麻烦，解除受控设备的控制后，则无法智能地判断何时恢复受控设备的控制状态。

二、管理员提供一个超级密码之类的解密码，供受控设备输入，使受控设备不再受到控制。这种方法一般仅用于控制设备和受控设备无法正常连接的情况，这种情况下管理员无法通过修改控制设备而让受控设备获得期望的权限，因此只能使用一个事先设定好的超级密码来解除控制。然而，这种方法的缺点也非常明显：1、超级密码泄露了，其他人也可以使用这个密码进行解控；2、如果受控设备一直不与控制设备连接，那么受控设备的权限将得不到有效控制。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供受控设备解控的方法和系统，旨在安全、可靠地控制受控设备的权限。

为实现上述目的，本发明提供的一种受控设备解控的方法，包括以下步骤：

受控设备发送包含申请码的解控请求至控制设备；

控制设备根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备；

受控设备解密所述解控密码，并根据该解控密码进行解控。

优选地，所述申请码包括：受控设备标识信息、控制设备标识信息、随机数和魔数串；所述解控信息包括：解控时间和解控功能；所述解控密码包括受控设备标识信息、解控时间、解控功能和魔数串。

优选地，所述受控设备发送所述解控请求至所述控制设备的方式包括：数据传输和发送字符串申请码。

优选地，所述在受控设备发送包括申请码的解控请求至控制设备之前，还包括步骤：

受控设备根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码；

受控设备将所述申请码进行加密处理和可读化处理。

优选地，所述控制设备根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备的步骤包括：

控制设备解密所述申请码，比对所述申请码中的魔数串及控制设备标识信息，判断所述申请码是否合法；

当所述申请码合法时，控制设备获取所述申请码中的受控设备标识信息、控制设备标识信息和随机数，以及所述解控信息中的解控时间和解控功能，生成解控密码；

控制设备将所述解控密码进行加密处理和可读化处理，并返回至受控设备。

优选地，所述受控设备解密所述解控密码，并根据该解控密码进行解控的步骤包括：

受控设备通过所述随机数解密所述解控密码，获取所述解控密码的相关信息；

受控设备根据所述解控密码中的解控时间和解控功能进行解控。

优选地，在所述受控设备解密所述解控密码，并根据该解控密码进行解控的步骤之后，还包括步骤：

受控设备通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取所述加密文件，并根据加密文件中的剩余时间进行计时。

本发明进一步提供一种受控设备解控的系统，包括受控设备和控制设备，其中：

所述受控设备，用于发送包含申请码的解控请求至控制设备；

所述控制设备，用于根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备；

所述受控设备还用于解密所述解控密码，并根据该解控密码进行解控。

优选地，所述申请码包括：受控设备标识信息、控制设备标识信息、随机数和魔数串；所述解控信息包括：解控时间和解控功能；所述解控密码包括受控设备标识信息、解控时间、解控功能和魔数串。

优选地，所述受控设备发送所述解控请求至所述控制设备的方式包括：数据传输和发送字符串申请码。

优选地，所述受控设备还用于：

根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码；

将所述申请码进行加密处理和可读化处理。