[发明专利]一种基于无线网络设备的网络安全配置方法及系统

权利要求书

1.一种基于无线网络设备的网络安全配置方法，其特征在于，应用于基于无线网络设备的网络安全配置系统，所述系统包括：上级路由器、多个监测服务器以及本地无线网络设备；

所述方法包括：

所述上级路由器接收来自于本地终端设备的访问指示，所述访问指示用于访问所述本地无线网络设备；向所述多个监测服务器发起建立连接指示，所述建立连接指示用于获取所述监测服务器对应的安全向量；

所述监测服务器生成所述访问指示对应的安全向量集合，所述安全向量集合包括以二叉树结构记录的多个安全向量，每个安全向量由一个监测服务器生成；

所述本地无线网络设备对所述安全向量集合进行校验；响应于所述安全向量集合校验通过，对所述访问指示进行响应；其中，所述监测服务器生成所述访问指示对应的安全向量集合，包括：对于所述多个监测服务器中的目标监测服务器，所述目标监测服务器对接收到的建立连接指示进行校验，所述目标监测服务器接收到的建立连接指示中包括：之前监测服务器已生成的安全向量集合，以及所述访问指示的网络连接请求；

响应于所述目标监测服务器接收到的建立连接指示校验通过，所述目标监测服务器生成目标安全向量；其中，所述目标安全向量包括所述目标监测服务器的服务器标识、所述目标监测服务器的请求通过信息、所述目标安全向量的历史安全向量的数字指纹，以及所述目标监测服务器的数字签名。

2.根据权利要求1所述的方法，其特征在于，所述目标监测服务器生成目标安全向量，包括：

创建所述目标安全向量；

在所述目标安全向量中写入所述目标监测服务器的服务器标识；

在所述目标安全向量中写入所述目标监测服务器的请求通过信息；

采用哈希算法计算所述历史安全向量的数字指纹，并在所述目标安全向量中写入所述历史安全向量的数字指纹；

采用所述目标监测服务器的第一加密规则，对所述目标安全向量进行签名，并在所述目标安全向量中写入所述目标监测服务器的签名结果。

3.根据权利要求1所述的方法，其特征在于，所述目标监测服务器对接收到的建立连接指示进行校验，包括：

对所述目标监测服务器接收到的建立连接指示中包括的安全向量集合进行校验；

响应于所述建立连接指示中包括的安全向量集合校验通过，对所述访问指示的请求内容进行校验；

响应于所述访问指示的请求内容校验通过，执行所述生成目标安全向量的步骤。

4.根据权利要求1所述的方法，其特征在于，所述本地无线网络设备对所述安全向量集合进行校验，包括：

对于所述安全向量集合中的目标安全向量，响应于所述目标安全向量中包括的数字指纹与历史安全向量的数字指纹相匹配，根据所述目标安全向量中包括的目标监测服务器的服务器标识，获取所述目标监测服务器的第二加密规则；

采用所述目标监测服务器的第二加密规则，对所述目标安全向量中包括的所述目标监测服务器的签名结果进行验签；

响应于所述目标监测服务器的签名结果验签通过，确定所述目标安全向量校验通过；其中，所述安全向量集合校验通过是指所述多个安全向量均校验通过。

5.根据权利要求4所述的方法，其特征在于，所述根据所述目标安全向量中包括的目标监测服务器的服务器标识，获取所述目标监测服务器的第二加密规则，包括：

从预设对应关系中，获取与所述目标监测服务器的服务器标识相对应的第二加密规则，得到所述目标监测服务器的第二加密规则；其中，所述预设对应关系包括所述监测服务器的服务器标识和第二加密规则之间的对应关系。

6.根据权利要求4所述的方法，其特征在于，所述根据所述目标安全向量中包括的目标监测服务器的服务器标识，获取所述目标监测服务器的第二加密规则，包括：

从所述目标监测服务器的服务器标识中，获取所述目标监测服务器安全向量；

基于所述目标监测服务器安全向量，获取所述目标监测服务器的第二加密规则；其中，所述目标监测服务器安全向量以链状结构的形式记录在所述目标监测服务器的服务器标识中。