[发明专利]网络设备配置

说明书

本申请是申请日为2003年12月1日的中国专利申请 200380107528.9(“网络设备配置”)的分案申请。

技术领域

本发明涉及通过数据连接与因特网相连，可针对访问允许，对所 述连接进行远程配置。所述连接可以通过调制解调器或通过直接网络 连接。

背景技术

网络设备到网络的连接通常需要人们在现场的参与，以实现设备 的初始配置。例如，用于由内部参与者进行访问的用户商务到因特网 的连接可以通过ADSL(不对称数字订户线)或一些其他连接协议。这 种连接通常通过ADSL调制解调器，并可以包括用于路由输入数据分组 的路由器和用于阻止对用户数据的入侵尝试的防火墙。典型地，路由 器和防火墙的配置在现场完成，并且需要在现场进行改变，以满足用 户商务随时间的变化。这将使小用户支付邀请专业IT人员来到现场来 进行配置的费用。

较高容量用户的连接也通常包括通过多个调制解调器相连的路 由器和防火墙，以便进行因特网访问。目前，这些设备主要由专业人 员现场进行配置。已知的是，一旦进行了初始配置，就可以远程连接 该设备，并完成最终配置。

典型地，这种网络设备将包括一些种类的操作系统，可以通过使 用外部名称和口令进行访问。当输入正确的名称和口令时，远程用户 可以修改设备设置，包括任何路由器和防火墙的设置。这涉及安全问 题，由于知道名称和口令的人可以未经授权地改变调制解调器设置。

因此，本发明的目的是提供一种网络设备，不需要任何现场参与 地配置网络设备，但其是安全的，或者至少其将向公众提供一种有用 的选择。

提供远程配置的路由器以避免现场参与是已知的，例如，美国专 利US 6,012,088示出了一个这种路由器，但这种路由器可能涉及安全 问题，如果从一个网络获得对其的访问，则可以改变路由器配置，并 且可以按照危及安全性的方式进行改变。

因此，本发明的目的是提供一种因特网连接，不需要任何现场参 与地配置网络设备，但其提供了配置的完全安全性，或者至少其将向 公众提供一种有用的选择。

发明内容

因此，广义地说，本发明在于一种网络设备，具有操作软件，但 不具有允许其实现其既定目的的配置数据，可以利用整个配置数据对 所述网络设备进行远程编程，但所述网络设备或操作软件不具有允许 对配置数据的任何递增改变的设施。

优选地，将设备配置数据保存在随机存取存储器(RAM)中，并 且在网络设备电源电压不存在时丢失。

优选地，设备软件包含例程，在初始化时，试图与远程验证授权 机构进行接触，以授权其从配置授权机构获取配置数据。

优选地，设备软件只包含用于与远程验证授权机构进行接触并接 收来自远程配置授权机构的数据的例程。

优选地，对与远程验证授权机构的接触进行加密。

优选地，所述设备最初包含输入过滤器，只接收来自特定远程配 置授权机构地址的配置数据。

优选地，所述设备是与调制解调器集成为一体的路由器。

优选地，所述调制解调器是不对称数字订户线(ADSL)调制解调 器。

或者，本发明在于一种配置网络设备的方法，所述设备在掉电时 丢失其配置数据，所述方法包括：提供不具有用户配置数据的网络设 备；在所述网络设备内提供例程，用于与远程验证授权机构进行安全 的接触；以及从由所述远程验证授权机构授权的远程配置授权机构下 载整个配置数据。

优选地，所述网络设备是路由器。

优选地，所述路由器是ADSL调制解调器的一部分。

优选地，所述网络设备只能通过完整配置数据的远程下载来进行 配置。

优选地，与远程验证授权机构进行接触的网络设备例程利用安全 加密来进行任何信息传送。

优选地，所示安全加密使用公共密钥加密方法。

优选地，通过与所述网络设备临时相连的设备提供所述网络设备 的私人密钥。

优选地，所述临时相连的设备是USB存储设备。

优选地，在任何入侵尝试时，配置数据从网络设备中丢失。