配置信息更新方法和网络设备技术

本发明专利技术提供一种配置信息更新方法和网络设备，配置信息更新方法包括：根据所述第一网络设备具有的设备列表和第一网络参数计算得出第二网络参数，所述设备列表包括所述第一网络设备所处网络中所有网络设备；根据所述第一网络设备具有的设备列表和所述第二网络参数生成配置更新信息；对所述配置更新信息进行加密，并且将加密后的配置更新信息发送给所述网络中的第二网络设备；接收所述第二网络设备反馈的配置更新结果消息，并且基于配置更新结果消息确定是否更新第一网络设备的配置信息。本发明专利技术的方案提升了网络中配置信息更新流程的健壮性和安全性，实现了配置安全更新的效果并且具有良好的用户体验。且具有良好的用户体验。且具有良好的用户体验。

【技术实现步骤摘要】
配置信息更新方法和网络设备


[0001]本专利技术涉及通信
，特别是指一种配置信息更新方法和网络设备。

技术介绍

[0002]无线Mesh网络是一种动态自组织的无线网络，由多个接入设备(比如路由器、网关)组成，且所有接入设备都配置了相同的组网参数(网络标识MeshID、网络密钥MeshKey)，从而实现接入设备间互联，形成多点对多点的组网架构，想要入网的终端(PC、手机、智能硬件等)可通过任何一个接入设备接入到网络中。与传统的单接入设备组网相比，无线Mesh网络能够延伸网络能力，提升网络质量，增强组网健壮性。无线Mesh网络的组网参数发生变化时，需要将更新的配置同步给所有接入设备，以实现接入设备间组网。目前，这个同步过程需要人工逐个对接入设备进行配置来实现，用户体验差且容易出错，更新配置效率低。
[0003]此外，现有技术中也存在采用由一台路由器生成配置参数并发送给其他路由器的方案，从而实现家庭网络中各路由器间的自动同步配置，无需人工手动操作，提高路由器间同步配置效率，但该方案没有配置参数协商过程，直接由一台路由器将配置同步给其他路由器进行更新，其他路由器无法核实配置更新内容的真实性；另外，通过对负责配置同步的路由器进行拒绝服务攻击，可能导致全网配置更新中断，因此该方案存在安全风险。

技术实现思路

[0004]本专利技术提供了一种配置信息更新方法和网络设备。实现无线网络中所有的接入的网络设备都能构建出相同的设备列表，并且都参与到新组网参数的协商及验证过程中，避免了现有技术中人工配置参数效率低容易出错的问题，以及执行配置更新的单一网络设备容易受到攻击，产生安全风险的问题。
[0005]为解决上述技术问题，本专利技术的技术方案如下：
[0006]一种配置信息更新方法，应用于第一网络设备，所述方法包括：
[0007]根据所述第一网络设备具有的设备列表和第一网络参数计算得出第二网络参数，所述设备列表包括所述第一网络设备所处网络中所有网络设备；
[0008]根据所述第一网络设备具有的设备列表和所述第二网络参数生成配置更新信息；
[0009]对所述配置更新信息进行加密，并且将加密后的配置更新信息发送给所述网络中的第二网络设备；
[0010]接收所述第二网络设备反馈的配置更新结果消息，并且基于配置更新结果消息确定是否更新第一网络设备的配置信息。
[0011]可选地，所述网络包括：N个所述第一网络设备和M个第二网络设备，所述网络中的所有网络设备基于筛选策略筛选得出所述N个第一网络设备，所述N为大于或等于2的整数，M为大于或等于1的整数。
[0012]可选地，所述筛选策略包括如下至少一项：
[0013]所述设备列表中设备标识最大和最小的网络设备；
[0014]所述设备列表中MAC地址最大和最小的网络设备；
[0015]所述设备列表中IP地址最大和最小的网络设备；
[0016]所述设备列表中开机最晚和最早的网络设备。
[0017]可选地，所述第一网络参数包括第一网络标识和第一网络密钥；所述第二网络参数包括第二网络标识和第二网络密钥；
[0018]基于第一网络设备具有的设备列表和第一网络参数计算得出第二网络参数包括：
[0019]基于第一网络标识和设备列表的摘要信息生成第二网络标识，基于第一网络密钥和设备列表的摘要信息生成第二网络密钥；或
[0020]基于第一网络标识，设备列表的摘要信息和当前日期生成第二网络标识，基于第一网络密钥，设备列表的摘要信息和当前日期生成第二网络密钥；或
[0021]基于第一网络标识和设备列表的摘要信息生成第二网络标识，基于第一网络密钥和第二网络标识生成第二网络密钥；或
[0022]基于第一网络标识，设备列表的摘要信息和当前日期计算生成第二网络标识，基于第一网络密钥和第二网络标识计算生成第二网络密钥。
[0023]可选地，所述对配置更新信息进行加密包括：
[0024]使用第一网络密钥对配置更新信息进行加密。
[0025]可选地，接收所述网络中的第二网络设备反馈的配置更新结果消息，并且基于配置更新结果消息确定是否更新第一网络设备的配置信息包括：
[0026]接收网络中M个第二网络设备反馈的M个配置更新结果消息，使用第一参数密钥解密M个配置更新结果消息；
[0027]当接收到的M个第二网络设备反馈的M个结果信息均为配置更新成功消息，则更新第一网络设备的配置信息，否则执行校正操作。
[0028]可选地，当所述第一网络设备是新加入网络的网络设备并且已经配置了第一网络参数时，
[0029]将第一网络设备的设备信息加入设备列表；
[0030]所述第一网络设备使用第一网络密钥加密第一网络设备的设备信息，并将加密后的设备信息发送给网络中的所有其他网络设备；
[0031]接收其他网络设备基于第一网络密钥加密的其他网络设备的设备信息；
[0032]所述第一网络设备使用第一网络密钥解密其他网络设备的设备信息，并更新至第一网络设备的设备列表中。
[0033]可选地，所述设备信息包括设备标识、设备的MAC地址、设备的IP地址以及设备的开机时间。
[0034]可选地，当所述第一网络设备关机或恢复初始设置时，清空所述第一网络设备的设备列表。
[0035]一种配置信息更新方法，应用于第二网络设备，所述方法包括：
[0036]根据所述第二网络设备具有的设备列表和第一网络参数计算得出第二网络参数，所述设备列表包括所述第二网络设备所处网络中所有网络设备；
[0037]接收所述网络中的第一网络设备发送的配置更新消息；
[0038]对所述配置更新消息进行解密得到解密后的配置更新消息；
[0039]比较所述第二网络设备的设备列表和解密后的配置更新消息中包括的设备列表，获得配置更新结果消息；
[0040]将配置更新结果消息发送给所述第一网络设备。
[0041]可选地，所述网络包括：N个所述第一网络设备和M个第二网络设备，所述网络中的所有网络设备基于筛选策略筛选得出所述N个第一网络设备，所述N为大于或等于2的整数，M为大于或等于1的整数。
[0042]可选地，所述筛选策略包括如下至少一项：
[0043]所述设备列表中设备标识最大和最小的网络设备；
[0044]所述设备列表中MAC地址最大和最小的网络设备；
[0045]所述设备列表中IP地址最大和最小的网络设备；
[0046]所述设备列表中开机最晚和最早的网络设备。
[0047]可选地，所述第一网络参数包括第一网络标识和第一网络密钥；所述第二网络参数包括第二网络标识和第二网络密钥；
[0048]基于第二网络设备具有的设备列表和第一网络参数计算得出第二网络参数包括：
[0049]基于第一网络标识和设备列表的摘要信息生成第二网络标识，基于第一网络密钥和设备列表的摘要信息生成第本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种配置信息更新方法，其特征在于，应用于第一网络设备，所述方法包括：根据所述第一网络设备具有的设备列表和第一网络参数计算得出第二网络参数，所述设备列表包括所述第一网络设备所处网络中所有网络设备；根据所述第一网络设备具有的设备列表和所述第二网络参数生成配置更新信息；对所述配置更新信息进行加密，并且将加密后的配置更新信息发送给所述网络中的第二网络设备；接收所述第二网络设备反馈的配置更新结果消息，并且基于配置更新结果消息确定是否更新第一网络设备的配置信息。2.根据权利要求1所述的方法，其特征在于，所述网络包括：N个所述第一网络设备和M个第二网络设备，所述网络中的所有网络设备基于筛选策略筛选得出所述N个第一网络设备，所述N为大于或等于2的整数，M为大于或等于1的整数。3.根据权利要求2所述的方法，其特征在于，所述筛选策略包括如下至少一项：所述设备列表中设备标识最大和最小的网络设备；所述设备列表中MAC地址最大和最小的网络设备；所述设备列表中IP地址最大和最小的网络设备；所述设备列表中开机最晚和最早的网络设备。4.根据权利要求1所述的方法，其特征在于，所述第一网络参数包括第一网络标识和第一网络密钥；所述第二网络参数包括第二网络标识和第二网络密钥；基于第一网络设备具有的设备列表和第一网络参数计算得出第二网络参数包括：基于第一网络标识和设备列表的摘要信息生成第二网络标识，基于第一网络密钥和设备列表的摘要信息生成第二网络密钥；或基于第一网络标识，设备列表的摘要信息和当前日期生成第二网络标识，基于第一网络密钥，设备列表的摘要信息和当前日期生成第二网络密钥；或基于第一网络标识和设备列表的摘要信息生成第二网络标识，基于第一网络密钥和第二网络标识生成第二网络密钥；或基于第一网络标识，设备列表的摘要信息和当前日期计算生成第二网络标识，基于第一网络密钥和第二网络标识计算生成第二网络密钥。5.根据权利要求4所述的方法，其特征在于，所述对配置更新信息进行加密包括：使用第一网络密钥对配置更新信息进行加密。6.根据权利要求2所述的方法，其特征在于，接收所述网络中的第二网络设备反馈的配置更新结果消息，并且基于配置更新结果消息确定是否更新第一网络设备的配置信息包括：接收网络中M个第二网络设备反馈的M个配置更新结果消息，使用第一参数密钥解密M个配置更新结果消息；当接收到的M个第二网络设备反馈的M个结果信息均为配置更新成功消息，则更新第一网络设备的配置信息，否则执行校正操作。7.根据权利要求4所述的方法，其特征在于，
当所述第一网络设备是新加入网络的网络设备并且已经配置了第一网络参数时，将第一网络设备的设备信息加入设备列表；所述第一网络设备使用第一网络密钥加密第一网络设备的设备信息，并将加密后的设备信息发送给网络中的所有其他网络设备；接收其他网络设备基于第一网络密钥加密的其他网络设备的设备信息；所述第一网络设备使用第一网络密钥解密其他网络设备的设备信息，并更新至第一网络设备的设备列表中。8.根据权利要求7所述的方法，其特征在于，所述设备信息包括设备标识、设备的MAC地址、设备的IP地址以及设备的开机时间。9.根据权利要求7或8所述的方法，其特征在于，当所述第一网络设备关机或恢复初始设置时，清空所述第一网络设备的设备列表。10.一种配置信息更新方法，其特征在于，应用于第二网络设备，所述方法包括：根据所述第二网络设备具有的设备列表和第一网络参数计算得出第二网络参数，所述设备列表包括所述第二网络设备所处网络中所有网络设备；接收所述网络中的第一网络设备发送的配置更新消息；对所述配置更新消息进行解密得到解密后的配置更新消息；比较所述第二网络设备的设备列表和解密后的配置更新消息中包括的设备列表，获得配置更新结果消息；将配置更新结果消息发送给所述第一网络设备。11.根据权利要求10所述的方法，其特征在于，所述网络包括：N个所述第一网络设备和M个第二网络设备，所述网络中的所有网络设备基于筛选策略筛选得出所述N个第一网络设备，所述N为大于或等于2的整数，M为大于或等于1的整数。12.根据权利要求11所述的方法，其特征在于，所述筛选策略包括如下至少一项：所述设备列表中设备标识最大和最小的网络设备；所述设备列表中MAC地址最大和最小的网络设备；所述设备列表中IP地址最大和最小的网络设备；所述设备列表中开机最晚和最早的网络设备。13.根据权利要求11所述的方法，其特征在于，所述第一网络参数包括第一网络标识和第一网络密钥；所述第二网络参...

【专利技术属性】
技术研发人员：张艳，彭华熹，何申，
申请(专利权)人：中国移动通信集团有限公司，
类型：发明
国别省市：