[发明专利]电缆调制解调器安全方法及系统

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种电缆调制解调器安全方法及系统。

背景技术

目前，机顶盒上电缆调制解调器(Cable Modem，简称CM)的Flash存储大小一般都为4M，而4M的空间只能存储一套系统(包括引导加载程序和文件系统)。这样，由于电缆调制解调器只有一套系统，当系统被破坏或者崩溃时，电缆调制解调器将无法工作，大大影响电缆调制解调器的安全性。

为了保证电缆调制解调器的安全，现有的解决方法是增大电缆调制解调器的Flash存储空间大小，改为8M，将电缆调制解调器系统和备份系统一起存储在8M的Flash中，这样可以解决电缆调制解调器的系统安全问题，但是会大大增加硬件成本，造成浪费。

发明内容

有鉴于此，有必要针对上述电缆调制解调器系统安全性的问题，提供一种电缆调制解调器安全方法及系统。

本发明提供一种电缆调制解调器安全方法，包括如下步骤：

S10：在机顶盒内存储电缆调制解调器的备份系统；

S20：在电缆调制解调器系统被破坏或崩溃时，由电缆调制解调器向机顶盒发送请求，请求机顶盒向电缆调制解调器发送备份系统；

S30：机顶盒接收请求，并将备份系统发送给电缆调制解调器；

S40：电缆调制解调器下载备份系统并进行验证，若验证通过则采用备份系统进行系统恢复。

在其中的一个实施方式中，所述步骤S20具体为：电缆调制解调器的引导加载程序为电缆调制解调器设置一个固定IP地址，用于与机顶盒进行备份系统传输；然后通过网口按照简单网络管理协议向机顶盒发送查询电缆调制解调器备份系统的SNMP命令；机顶盒端接收到SNMP命令后，检查机顶盒端的备份系统，在查询到备份系统后发送SNMP应答命令给电缆调制解调器；电缆调制解调器接收到SNMP应答命令后发送请求，请求机顶盒发送备份系统。

在其中的一个实施方式中，所述步骤S30具体为：机顶盒接收请求后，启动发送备份系统的TFTP进程，并通过SNMP协议向电缆调制解调器发送下载备份系统的消息；电缆调制解调器的引导加载程序接收到消息后，开始下载备份系统。

在其中的一个实施方式中，所述步骤S40具体为：电缆调制解调器引导加载程序下载备份系统完成后，对下载的备份系统进行签名校验，并将签名校验生成的校验值通过SNMP协议发送给机顶盒；机顶盒端接校验值后与预设校验值进行对比，如果一致则通过校验，机顶盒通过SNMP协议向电缆调制解调器发送采用备份系统进行系统恢复的命令，若两者不一致则验证不通过。

在其中的一个实施方式中，所述方法还包括在电缆调制解调器系统升级时，由机顶盒对备份系统进行同步升级的步骤。

本发明还提供一种电缆调制解调器安全系统，包括电缆调制解调器和机顶盒，机顶盒存储有电缆调制解调器的备份系统；在电缆调制解调器系统被破坏或崩溃时，电缆调制解调器向机顶盒发送请求，请求机顶盒向电缆调制解调器发送备份系统，机顶盒接收请求，并将备份系统发送给电缆调制解调器，电缆调制解调器下载备份系统并进行验证，若验证通过则采用备份系统进行系统恢复。

在其中的一个实施方式中，电缆调制解调器的引导加载程序为电缆调制解调器设置一个固定IP地址用于与机顶盒进行备份系统传输；然后通过网口按照简单网络管理协议向机顶盒发送查询电缆调制解调器备份系统的SNMP命令；机顶盒端接收到SNMP命令后，检查机顶盒端的备份系统，在查询到备份系统后发送SNMP应答命令给电缆调制解调器；电缆调制解调器接收到SNMP应答命令后发送请求，请求机顶盒发送备份系统。

在其中的一个实施方式中，机顶盒接收请求后，启动发送备份系统的TFTP进程，并通过SNMP协议向电缆调制解调器发送下载备份系统的消息；电缆调制解调器的引导加载程序接收到消息后，开始下载备份系统。

在其中的一个实施方式中，电缆调制解调器引导加载程序下载备份系统完成后，对下载的备份系统进行签名校验，并将签名校验生成的校验值通过SNMP协议发送给机顶盒；机顶盒端接校验值后与预设校验值进行对比，如果一致则通过校验，机顶盒通过SNMP协议向电缆调制解调器发送采用备份系统进行系统恢复的命令，若两者不一致则验证不通过。

在其中的一个实施方式中，在电缆调制解调器系统升级时，机顶盒对备份系统进行同步升级。