[发明专利]防止安防系统终端设备存储的IP信息泄露的方法及装置

说明书

本发明公开一种防止安防系统终端设备存储的IP信息泄露的方法及装置，所述IP信息为安防系统所有终端设备的IP地址，该方法包括：通过网络获取IP数据表；对所述IP数据表中记录的IP数据进行加密；对加密处理后的IP数据进行压缩并存储，在设备间进行通信时，先进行解压处理，然后查找对应的IP数据并解密获取相应的IP数据进行通信，该方法能够有效防止IP信息泄露，保证IP信息的安全。

技术领域

本发明涉及信息安全技术，尤其涉及一种防止安防系统终端设备存储的IP信息泄露的方法及装置。

背景技术

随着信息技术的发展，越来越多的智能社区配套了数字安防对讲系统，各终端设备（室内主机、室内分机、单元门口机、小区门口机、小区服务器、物业管理机等）之间使用RJ45接口（即网口），底层协议使用TCP/IP或UDP协议，通过IP地址进行通信，即设备需要通过某种途径来获得其他设备的IP地址才能进行通信。现有技术中获取要寻址IP地址的方法主要采用服务器寻址、IP表寻址和二者结合的寻址方式。其中，服务器寻址类似于DNS寻址方式，所有设备的IP信息都存储在服务器上，设备在需要通信时将目标设备的编号或设备位置（比如2号楼2单元302就是一个位置信息）发给服务器，服务器经过查询后将对应的IP地址发给请求设备。IP表寻址是指服务器或中心软件下发IP表，终端设备在自身的存储器中保存一份自己所属的网络区域内各设备的IP表信息，所述IP表包含设备IP地址、设备类型、位置、编号等基本信息，设备通过读此表得到目标设备的IP地址进行通信。

无论上述哪种寻址方式，一个比较大的问题就是安全性差，容易导致服务器或者终端设备上存储的IP信息泄露，一旦合法终端的IP地址被非法用户盗取，会给非法用户侦测通信数据提供了可趁之机。

发明内容

本发明要解决的技术问题是提供一种防止安防系统终端设备存储的IP信息泄露的方法及装置，通过加密算法对IP数据表进行加密和压缩处理后存储在终端设备上，设备间进行通信时，通过解压缩和解密获取要寻址的IP地址进行通信，能够有效防止IP信息泄露。

为达到上述目的，本发明是通过以下技术方案来实现的：

一种防止安防系统终端设备存储的IP信息泄露的方法，所述IP信息为安防系统所有终端设备的IP地址，所述方法包括如下步骤：

通过网络获取IP数据表；

对所述IP数据表中记录的IP数据进行加密；

对加密处理后的IP数据进行压缩并存储；

终端设备在进行IP寻址时，

对压缩后的IP数据进行解压缩；

查找要寻址的IP数据；

对所述IP数据进行解密后寻址。

进一步地，所述对所述IP数据表中记录的IP数据进行加密的过程包括以终端设备的特有属性作为参数利用异或算法对IP数据进行至少一次加密操作，其中，在对IP数据进行一次以上异或操作时，相连的两次加密操作所使用的参数不同。

进一步地，终端进行IP寻址时，按照与加密顺序相反的顺序以每次加密操作对应的参数对IP数据进行异或操作，还原IP数据。

进一步地，所述终端设备的特有属性包括终端设备的MAC地址、序列号和硬盘编号。

进一步地，利用LZ77压缩算法对加密后的IP数据表进行压缩。

相应地，本发明公开一种防止安防系统终端设备存储的IP信息泄露的装置，所述IP信息为安防系统所有终端设备的IP地址，所述装置包括获取模块、加密模块、压缩存储模块、解压模块、查询模块和解密模块，

所述获取模块，用于通过网络获取IP数据表；