[发明专利]一种家庭网关配置保护方法及系统

说明书

本发明公开了一种家庭网关配置保护方法及系统，涉及通信技术领域，本发明将家庭网关的配置保存在加密的配置文件中，设置配置文件只允许配置层修改，保证其他路径覆盖和修改配置文件是无效的。开启对配置层的实时监控，当监控到配置层要对配置文件进行修改时，若根据配置修改方式判定需要获得用户确认，向用户发出配置修改通知并等待确认；获取到用户确认修改的反馈时，通过配置层修改配置。在加强其他安全防护措施的同时，从根本上保护关键配置不被修改，保护关键程序不被非法访问，从而保护设备安全运行。

技术领域

本发明涉及通信技术领域，具体涉及一种家庭网关配置保护方法及系统。

背景技术

随着宽带接入的演进，越来越多的家庭网关设备进入家庭，而这些家庭网关也由简单的接入能力向集成更多能力的方向发展。家庭网关为用户提供的能力由多种管理协议来配置，比如SNMP、TR069等，还可以通过一般用户接口，比如WEB、命令行等。这些方法如果出现漏洞，就可能带来家庭网关配置被修改的风险。同时越来越多的网络攻击手段也给嵌入式设备，特别是家庭网关带来了很大风险。

如果家庭网关配置被修改，可能会导致家庭网关功能异常，甚至无法上网，无法使用电话，看电视等业务，更有可能让用户面临网络钓鱼，账户失窃等安全风险。

所以需要加固家庭网关设备，做好安全防范，减少家庭网关被入侵和攻击的可能性，减少家庭网关配置被修改的可能性。因此，继续一种能够有效减少家庭网关配置被修改的可能性的技术方案。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种家庭网关配置保护方法及系统，防止家庭网关的配置被恶意篡改。

为达到以上目的，本发明采取的技术方案是：一种家庭网关配置保护方法，包括以下步骤：

将家庭网关的配置保存在加密的配置文件中，设置配置文件只允许配置层修改；

开启对配置层的实时监控，监控到配置层要修改配置文件时，若根据配置修改方式判定需要获得用户确认，向用户发出配置修改通知并等待确认；获取到用户确认修改的反馈时，通过配置层修改配置。

在上述方案的基础上，根据配置修改方式判定需要获得用户确认，具体包括以下步骤：

配置修改方式包括可信配置方法和不可信配置方法，若配置修改方式为可信配置方法，判定为不需要获得用户确认；若配置修改方式为不可信配置方法，判定为需要获得用户确认。

在上述方案的基础上，向用户发出配置修改通知并等待确认，获取到用户确认修改的反馈时，通过配置层修改配置，具体包括以下步骤：

向用户发出配置修改通知并等待预设的时间，若预设的时间内获取到用户确认修改的反馈，通过配置层修改配置；若预设的时间内获取到用户拒绝修改的反馈或超过预设的时间仍未获取到用户确认修改的反馈，不进行配置修改。

在上述方案的基础上，所述向用户发出配置修改通知并等待确认的方式包括：通过浏览器弹出重定向弹框并等待确认或通过手机app发出通知并等待确认。

在上述方案的基础上，所述开启对配置层的实时监控，具体包括以下步骤：通过可信配置方法进初次行配置下发，初次行配置下发完成后，通过可信配置方法开启对配置层的实时监控。

本发明还提供一种家庭网关配置保护系统，包括配置保存模块、配置修改模块和配置层：

配置保存模块，其用于：将家庭网关的配置保存在加密的配置文件中，设置配置文件只允许配置层修改；

配置修改模块，其用于：开启对配置层的实时监控，监控到配置层要修改配置文件时，若根据配置修改方式判定需要获得用户确认，向用户发出配置修改通知并等待确认；获取到用户确认修改的反馈时，通知配置层进行配置修改；