[发明专利]一种带有安全认证的PoE交换机的安全认证系统的实现方法

说明书

本发明主要提高PoE交换机的安全性，主要涉及PoE交换机安防技术领域。一种带有安全认证的PoE交换机的安全认证系统的实现方法，包括交换机本体1，其特征在于还包括一安全认证密码锁2，所述交换机本体1还设有一安全认证密码锁插槽3和复位键4，所述安全认证密码锁2通过此安全认证锁插槽3与交换机本体1相连接。通过给PoE交换机增加一个物理安全认证密码锁，增强PoE交换机的安全性。只有授权的管理员才能用它来登录PoE交换机，设置PoE交换机的相关参数。从而提高PoE交换机的网络安全性。

技术领域

本发明主要提高PoE交换机的安全性，主要涉及PoE交换机安防技术领域。

背景技术

随着网络技术的发展，PoE交换机已广泛应用于各个场所，小到家庭大到金融国防，PoE交换机的安全性也越来越受到重视。目前的交换机需要更改配置时，是通过WEB页面输入用户名和密码的方式来进行的。只要PoE交换机与外部网络连接上，它便暴露在人们的面前。为了方便管理人们又不得不把PoE交换机与外部网络接连在一起。只要有需要每个人都可以去偿试破解PoE交换机密码来更改它的设置，造成安防系统不能正常工作。特别是现在的电脑功能越来越强大、解密技术越来越先进，对密码的破解也会越来越快，而且并不是每个系统管理员都会给PoE交换机设置一个足够复杂的密码。对于一些对安全性要求不高的场合布署的交换机，采用这种安全措施也足够了，但对于安全等级要求较高的场合(如银行、珠宝商店等)布署的PoE交换机，这种保密措施是不够的，非法入侵PoE交换机后就能把监控系统破坏。因此传统的只凭密码便能更改交换机设置的机器是不够安全的。

发明内容

本发明要解决的技术问题是通过给PoE交换机增加一个物理安全认证密码锁2，增强PoE交换机的安全性。只有授权的管理员才能用它来登录PoE交换机，设置PoE交换机的相关参数。从而提高PoE交换机的网络安全性。

本发明的技术方案是：一种带有安全认证的PoE交换机的安全认证系统的实现方法，所述安全认证系统包括交换机本体(1)，电源模块，网络控制器模块，PHY模块，网络控制器模块与电源模块相连接，网络控制器模块通过MII与PHY模块相连接，其特征在于：还包括一安全认证密码锁(2)、安全认证密码锁插槽，安全认证密码锁插槽设于交换机本体(1)上，安全认证密码锁插槽与电源模块相连接，安全认证密码锁插槽通过Bus总线与网络控制器模块相连接，安全认证密码锁通过Bus总线与安全认证密码锁插槽相连接，所述交换机本体(1)还设有复位键(4)，所述安全认证密码锁(2)通过此安全认证锁插槽与交换机本体(1)相连接，所述安全认证密码锁(2)为移动存储盘，具有标准USB插座结构，所述复位键(4)，当用户丢失登录密码时，可按复位键(4)，重新回复到PoE交换机的默认设置；

其步骤如下：

A、PoE交换机出厂时设置一工厂密码、一用户密码及登录次数；

B、PoE交换机出厂时配置登录用户名与登录密码；

C、PoE交换机出厂时同时设置一PoE交换机登录密码，并存于PoE交换机本体(1)内；

D、PoE交换机出厂时同时还配有一安全认证密码和一安全认证密码锁(2)，安全认证密码存于此安全认证密码锁(2)内，交换机登录密码与安全认证密码密码均是由工厂密码、用户密码和登录次数经过AES加密算法生成的；

E、用户设置PoE交换机时可选择登录的方式，通过选择启用解密锁功能来决定通过密码锁进行登录，不选择启用解密锁功能则为普通登录；

F、用户选择启用解密锁功能设置PoE交换机时需同时使用PoE交换机登录密码和安全认证密码，通过解密来判断两个密码是否匹配。

所述的一种带有安全认证的PoE交换机的安全认证系统的实现方法，其特征在于：所述F步骤中的PoE交换机登录密码和安全认证密码是否匹配是通过以下步骤实现的：