[发明专利]一种数据传输单元的远程配置管理方法及系统

权利要求书

1.一种数据传输单元的远程配置管理方法，其特征在于，所述方法包括：

步骤S1：配置管理终端向数据传输单元请求要远程配置管理的配置文件；

步骤S2：数据传输单元根据所述配置文件对应的配置定义，找到该配置定义对应的配置项，对该配置项进行加密后，向所述配置管理终端返回配置文件的配置项，所述配置定义包括对应配置文件中配置项的属性；

步骤S3：配置管理终端接收到配置项后，进行解密，然后修改配置项后，对修改后的配置项进行加密，向数据传输单元提交；

步骤S4：数据传输单元接收到修改后的配置项后，进行解密，根据所述配置项属性对提交的配置项修改验证后修改配置文件。

2.如权利要求1所述的数据传输单元的远程配置管理方法，其特征在于，所述步骤S2中，数据传输单元根据所述配置文件对应的配置定义，找到该配置定义对应的配置项，对该配置项进行加密的加密方法包括：

步骤S2.1：对64位的配置项明文信息进行初始IP置换；

步骤S2.2：进行16轮基于F函数的迭代运算；

步骤S2.3：进行逆初始置换，生成64位密文。

3.如权利要求2所述的数据传输单元的远程配置管理方法，其特征在于，所述步骤S2中F函数的迭代运算步骤包括：

步骤1：将经初始置换IP处理后的中间数据分为左右两部分，分别记为L和R；

步骤2：将R-1按照扩展换位表E扩展为48位的数据；

步骤3：将扩展后的R-1与循环移位后的48位子密钥K(K1，K2，…，K48)进行异或运算；

步骤4：将“异或”后的结果送入8个S盒进行替代运算，每个S盒都有6位输入、4位输出，并且8个S盒都不相同，48位的输入分为6位一组，分别送到8个S盒选择相应的输出，结果为32位；

步骤5：将S盒替代后的32位结果依照P盒进行置换，置换后结果即为f(R-1，K)的最终值，这样便完成了f函数的运算。

4.如权利要求2所述的数据传输单元的远程配置管理方法，其特征在于，所述步骤S3：配置管理终端接收到配置项后，进行解密的方法包括：

步骤S3.1：对接收到的加密后的配置项进行逆初始置换的逆运算；

步骤S3.2：进行16轮逆F函数的迭代运算；

步骤S3.3：对64位的配置项明文信息进行初始IP逆置换。

5.如权利要求4所述的数据传输单元的远程配置管理方法，其特征在于，所述配置管理终端对发送出去的信息进行加密的方法包括：

步骤S2.1：对64位的配置项明文信息进行初始IP置换；

步骤S2.2：进行32轮基于F函数的迭代运算；

步骤S2.3：进行逆初始置换，生成64位密文。

6.如权利要求3所述的数据传输单元的远程配置管理方法，其特征在于，所述步骤S4中，数据传输单元接收到修改后的配置项后，进行解密的方法 包括：

步骤S3.1：对接收到的加密后的配置项进行逆初始置换的逆运算；

步骤S3.2：进行32轮逆F函数的迭代运算；

步骤S3.3：对64位的配置项明文信息进行初始IP逆置换。

7.一种基于权利要求1至4至一所述的数据传输单元的远程配置管理方法的系统，其特征在于，所述系统包括：

配置管理终端加解密模块，用于对配置管理终端发送给数据传输单元的信息进行加密，以及对数据传输单元发送给配置管理终端的信息进行解密；

配置管理终端处理器，用于处理配置管理终端的数据信息；

数据传输单元加解密模块，用于对数据传输单元发送给配置管理终端的信息进行加密，以及对数据传输单元发送给配置管理终端的信息进行解密；

数据传输单元处理器，用于处理数据传输单元的数据信。

8.如权利要求5所述的数据传输单元的远程配置管理系统，其特征在于，所述配置管理终端加解密模块包括：

第一加密模块，用于对配置管理终端发送给数据传输单元的信息进行加密；

第一解密模块，用于对数据传输单元发送给配置管理终端的信息进行解密。

9.利要求6所述的数据传输单元的远程配置管理系统，其特征在于，所述数据传输单元处理器包括：

第二加密模块，用于对数据传输单元发送给配置管理终端的信息进行加密；

第二解密模块，用于对配置管理终端发送给数据传输单元的信息进行解密。