[发明专利]一种恢复网络连接装置上的设置的方法、授权装置和系统

说明书

本发明涉及一种无头电子装置的恢复。提供一种恢复网络连接装置上的设置的方法。通过使用该方法，实现了安全性的提高。该方法包括：接收表示对恢复装置上的设置的请求的启动信号；通过经由链路层协议传送授权请求，将恢复设置的授权请求传送给被布置为网络上的邻近节点的授权装置，其中授权请求是响应于接收到的启动信号而被传送的；响应于授权请求从授权装置接收加密的恢复授权响应；如果被加密，则解密接收到的恢复授权消息；验证恢复授权消息；以及如果恢复授权消息被验证，则恢复网络连接装置上的设置。

技术领域

本发明涉及一种恢复电子装置、特别是诸如网络相机的无头电子装置的方法。

背景技术

无头电子装置(headless electronic device)是一种具有数据处理能力、但缺少诸如显示器的图形用户界面的电子装置；并且它还可能缺少直接与装置通信的工具，诸如键盘。示例包括网络附加存储(NAS)、路由器、IP相机等，并且在以下说明中提供更多示例。虽然在本公开中，本发明将主要在视频监控和物理访问控制领域中进行了描述，但是本领域技术人员认识到可以将其用于其他无头装置。

可经由电缆或无线通信访问无头装置以进行控制和设置。而且，为了提高可靠性，通常具有物理开关以用于将无头装置恢复到出厂默认设置或其他预定的恢复设置。物理开关可以是专用按钮，但它也可以是与特定的按压模式组合的一个或多个按钮，或者可以是用磁性键可访问的磁性开关。

初始化恢复的常见原因是：丢失了密码，或者无头装置的配置已进入恢复优于手动重新配置或恢复是唯一选项的不需要的状态。

无头装置可以是电子保护的，从这种意义来说并非任何人都可以连接到设备并改变其设置。这可使用合适的一组证书、密码等来实现。然而，物理恢复是规避与装置进行常规通信的一种方式，因为其被设计为在这种通信的故障的情况下提供解决方案。因此，对于一些无头装置，因此足以物理访问无头设备以能够允许访问出厂恢复，并且一旦初始化出厂恢复，就可能会通过更改其设置来劫持装置，从而将用户特定的密码取消为默认密码。这种取消通常是恢复过程本身的一部分。

现有的解决上述问题的解决方案包括物理锁，诸如US2007/007114A1中公开的物理锁，其中路由器的恢复按钮受到可锁定盖的保护。使用物理锁对其所布置的装置的耐用性提出了要求，因此其可以不被用于任何装置，并且可以以可改写的方式，至少不会在很大程度上。通过US2003/005294A1的公开部分地规避了此问题，其中使用智能卡和使用可选引脚代码来恢复或清除安全终端。

在最坏情况下，可对产品进行物理访问的任何个人将有机会劫持无头装置，使得能够访问记录的数据(视频)、设置的更改等。这种情况不太可能的，尤其是考虑到它将不得不被系统的其余部分所保留，但改进仍然是有价值的。

发明内容

鉴于以上，本发明的目的在于提供一种将无头电子装置恢复到出厂默认设置的改进的方法和装置。

根据本发明的第一方面，上述目的通过一种恢复网络连接装置上的设置的方法实现，该方法包括：

接收代表对恢复网络连接装置上的设置的请求的启动信号；

通过经由链路层协议传送授权请求，将恢复设置的授权请求传送给被布置为网络上的邻近节点的授权装置；其中授权请求是响应于接收到的启动信号而传送的；

响应于授权请求从授权装置接收完全或部分加密的恢复授权消息；

解密接收到的恢复授权消息；

验证恢复授权消息；

如果恢复授权消息被验证，则恢复网络连接装置上的设置。