[发明专利]特定终端加密通信接入设备

权利要求书

1.一种特定终端加密通信接入设备，其特征在于，包括：

加密模块：用于在远程站点和台内服务器建立加密通道，并通过所述加密通道获取远程站点接入设备的IP地址；

功能模块：用于根据所述接入设备的IP地址，解析通信服务需求，并启动服务响应；

监测模块：用于实时监测加密通道连通性，并对所述加密通道中的数据包进行过滤。

2.如权利要求1所述的一种特定终端加密通信接入设备，其特征在于，所述加密模块包括：

通道建立单元：用于获取接入设备的统计信息和台内服务器的服务器地址，并上报所述统计信息至远程站点，确定每个接入设备的隐私放大因子，将所述隐私放大因子和预设的安全参数结合，设置反向对称的公钥矩阵和私钥矩阵，根据所述公钥矩阵和私钥矩阵构成远程站点的密钥分配策略和对应的随机验证码，根据所述服务器地址，进行哈希运算，生成所述台内服务器的唯一参数，根据所述唯一参数和所述随机验证码生成解密密钥，根据所述解密密钥和远程站点的密钥分配策略和对应的随机验证码进行加密效验，根据所述加密效验的结果构建加密通道；其中，

所述密钥分配策略包括每个接入设备的随机密钥和对应的随机验证码；

地址确定单元：用于根据所述加密通道，确定远程站点接入设备的密钥，根据所述密钥接入设备的统计信息中的IP地址；

数据认证单元：用于获接入设备中的传输数据，并通过加密通道的数据认证规则确认所述传输数据是否为合法数据；

数据压缩单元：用于在所述传输数据为合法数据时，将所述合法数据进行无损压缩，并存储为压缩数据；

数据加密单元：用于采用预设的密钥分配策略随机初始化密钥，对所述压缩数据进行加密处理，生成加密数据包。

3.如权利要求1所述的一种特定终端加密通信接入设备，其特征在于，所述功能模块包括：

拨号接入服务单元：用于根据内置拨号协议，进行自动拨号连接互联网；

DHCP服务单元：用于在连接所述互联网后，自动获取IP地址；

解析单元：用于根据所述IP地址，确定所述接入设备的设备类型，根据所述设备类型，确定对应的数据类型，并匹配对应的数据传输协议，根据所述数据传输协议和数据类型在远程站点上调取传输数据，并对所述传输数据进行解析，确定通信服务需求；其中，

所述解析包括：将所述传输数据转换为格式化数据，根据所述格式化数据确定对应的解析函数；根据所述解析函数，对所述格式化数据进行业务分析、数据标准分析和传输速度阈值分析，确定对应的通信服务需求，根据所述通信服务需求，生成对应的通信服务指令，并将所述通信服务指令发送至远程站点，启动对应的服务响应；

速度测试单元：用于根据所述IP地址，确定选定的网络线路，自动测试所述网络线路的实际运行速度，判断所述实际运行速度是否达到所述传输速度阈值；自动校时单元：用于为远程站点内的接入设备进行校时，获取校时结果；

远程升级服务单元：用于访问远程站点，获取更新固件，执行远程升级；

日志记录单元：用于记录系统运行的信息，其中，所述信息包括：系统升级信息、系统启动信息、系统关闭信息，专网线路连接检测成功信息和专网线路连接检测失败信息；

AC管理单元：用于根据所述远程站点内设备的实时运行情况，对所述设备的配置参数进行动态调整。

4.如权利要求1所述的一种特定终端加密通信接入设备，其特征在于，所述监测模块包括：

数据监测单元：用于根据设定条件对所述加密通道中的加密数据包进行过滤，确定过滤结果，并对不合格的数据进行丢弃；

线路监测单元：用于实时监测所述设备与台内服务器的线路连接情况，确定连接结果，并对发生断连的设备进行重新接入；

病毒监测单元：用于自动监测所述数据传输通道中数据病毒植入情况，确定监测结果，并自动开启病毒过滤；

故障监测单元：用于捕获所述加密通道中的所有IP故障报文，对所述IP故障报文进行逐层拆包分析，获取分析结果，确定故障原因；

安全监测单元：用于实时监测所述网络线路中设备的运行记录，记录异常信息，并进行分析，自动生成对应的对抗方案。