[发明专利]远程升级网关安审插件的安全升级方法

说明书

本发明涉及远程升级网关安审插件的安全升级方法，远程升级网关安审插件时对网关合法性校验，对网关数据进行校验，排除非法设备的攻击，网关在建立连接时校验数据进行加密，使数据安全可靠，防止被破解利用，连接建立后定时发送消息保证连接稳定，升级时对升级版本校验，版本符合要求即进行升级，插件版本更新为最新，升级完成后相互回复确认信号，保证更新状态一致。平台对网关的安全校验，建立稳定连接，并进行安全升级；升级平台只对录入信息的网关提供服务，防止非法网关连接；对建立连接的设备进行周期发包，保持连接的持续不中断；下发升级操作时对文件版本进行检验并回复平台升级状态，保证两端状态同步。

技术领域

本发明涉及远程升级网关安审插件的安全升级方法。

背景技术

目前，由于网络科技的快速发展，网络科技越来越发达，随之带来了更多的网络风险，网关进行远程升级安审插件时需要保证网关的合法性，并且升级过程中需要对升级文件进行校验，保证升级时安全可靠，避免带来风险。

因此，需要设计一种可以更好的升级网关安审插件的方法。

发明内容

本发明的目的是克服现有技术存在的不足，提供一种远程升级网关安审插件的安全升级方法，旨在保证升级过程的安全可靠。

本发明的目的通过以下技术方案来实现：

远程升级网关安审插件的安全升级方法，特点是：远程升级网关安审插件时对网关合法性校验，对网关数据进行校验，排除非法设备的攻击，网关在建立连接时校验数据进行加密，使数据安全可靠，防止被破解利用，连接建立后定时发送消息保证连接稳定，升级时对升级版本校验，版本符合要求即进行升级，插件版本更新为最新，升级完成后相互回复确认信号，保证更新状态一致；包括以下步骤：

1)升级平台录入需要提供升级服务的设备基本参数；

2)网关设备启动后发送boot消息，升级平台收到后进行参数校验并回复boot消息结果；

3)网关判断回复结果，如果校验通过，周期性发送ping消息保持连接，升级平台对收到校验通过的网关ping消息回复；

4)升级平台对网关进行升级操作时先发送check消息，消息中携带安审厂家名称和版本号，网关收到后对数据进行校验，并回复check消息结果；

5)升级平台收到校验结果后，如果校验失败，则发送end消息；如果校验成功，则发送upgrade消息，并携带安审插件下载地址；网关收到之后根据下载地址下载升级文件并开始升级，升级后回复upgrade消息结果；

6)平台收到升级结果之后发送end消息，表示此次升级服务结束，网关收到消息之后同样回复end消息。

进一步地，上述的远程升级网关安审插件的安全升级方法，其中，步骤1)，安审升级平台需先录入需要提供升级服务的网关的基本参数，包括设备mac地址、sn、可支持的安审厂家信息，其中，mac地址用于区分平台的每一个网关，sn用于在建立连接时进行加密校验。

进一步地，上述的远程升级网关安审插件的安全升级方法，其中，步骤2)，网关设备上电启动之后先发送boot消息到平台，boot消息包含method参数值为boot，id值为随机数，mac地址值为网关mac，check值为sn+id值生成的md5加密数据。

进一步地，上述的远程升级网关安审插件的安全升级方法，其中，步骤2)，平台收到网关发送的boot消息后，获取boot消息中mac地址，判断是否有在平台录入；如果有，根据平台录入的网关参数sn和收到的id值生成md5加密数据，并与收到的check值进行比较，如果相同则回复boot消息，回复消息包含method值为boot，id值为收到网关boot消息中的id值，result值为0；如果比较结果不同，则判断该网关为非法网关，result值为-1，如果没有，则判断为录入网关，result值为-2。