[发明专利]一种数据传输单元的远程配置管理方法及系统

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种数据传输单元的远程配置管理方法及系统。

背景技术

配置文件的修改、查看，无论是对于安装、升级、还是日常维护都是必不可少的，但是随着应用系统的扩大，配置文件、配置项逐渐增多，手工对配置文件进行操作的管理方式，需要在不同的主机中进行切换，重复的进行打开文件、修改文件、保存等操作，文件内容多的时候，无法快速定位需要修改的位置。对操作维护人员的要求比较高，需要能够熟练的运用操作系统的编辑工具。而直接修改文件，对输入内容没有任何约束，容易造成修改错误，导致系统运行故障。比如应该输入数字的地方却输入了字符，应该输入IP地址的地方，输入的值却不符合IP地址的规范。对配置文件和配置项进行权限管理也存在困难，即针对不同用户，展现不同的配置文件和配置项。如每种类型的用户所关心的配置文件和配置项会有不同；安装时候需要修改的文件，日常维护中可能不需要；短信项目关心的配置项，对于彩信项目是不需要修改的。无法记录修改历史，更没有办法就行修改历史的比较，这个将给维护工作带来一定的风险。

发明内容

本发明的目的在于提供了一种数据传输单元的远程配置管理方法，该方法具有安全性高、成本低和适应性广等优点。

本发明的另一目的在于提供了一种数据传输单元的远程配置管理系统，具有相应的效果。

为了实现上述目的，本发明实施例采用的技术方案如下：

第一方面，本发明实施例提供了一种数据传输单元的远程配置管理方法，其特征在于，所述方法包括：

步骤S1：配置管理终端向数据传输单元请求要远程配置管理的配置文件；

步骤S2：数据传输单元根据所述配置文件对应的配置定义，找到该配置定义对应的配置项，对该配置项进行加密后，向所述配置管理终端返回配置文件的配置项，所述配置定义包括对应配置文件中配置项的属性；

步骤S3：配置管理终端接收到配置项后，进行解密，然后修改配置项后，对修改后的配置项进行加密，向数据传输单元提交；

步骤S4：数据传输单元接收到修改后的配置项后，进行解密，根据所述配置项属性对提交的配置项修改验证后修改配置文件。

进一步的，步骤S2中，数据传输单元根据所述配置文件对应的配置定义，找到该配置定义对应的配置项，对该配置项进行加密的加密方法包括：

步骤S2.1：对64位的配置项明文信息进行初始IP置换；

步骤S2.2：进行16轮基于F函数的迭代运算；

步骤S2.3：进行逆初始置换，生成64位密文。

进一步的，所述步骤S2中F函数的迭代运算步骤包括：

步骤1：将经初始置换IP处理后的中间数据分为左右两部分，分别记为L和R；

步骤2：将R-1按照扩展换位表E扩展为48位的数据；

步骤3：将扩展后的R-1与循环移位后的48位子密钥K(K1，K2，…，K48)进行异或运算；

步骤4：将“异或”后的结果送入8个S盒进行替代运算，每个S盒都有6位输入、4位输出，并且8个S盒都不相同，48位的输入分为6位一组，分别送到8个S盒选择相应的输出，结果为32位；

步骤5：将S盒替代后的32位结果依照P盒进行置换，置换后结果即为f(R-1，K)的最终值，这样便完成了f函数的运算。

进一步的，所述步骤S3：配置管理终端接收到配置项后，进行解密的方法包括：

步骤S3.1：对接收到的加密后的配置项进行逆初始置换的逆运算；

步骤S3.2：进行16轮逆F函数的迭代运算；

步骤S3.3：对64位的配置项明文信息进行初始IP逆置换；

进一步的，所述配置管理终端对发送出去的信息进行加密的方法包括：

步骤S2.1：对64位的配置项明文信息进行初始IP置换；

步骤S2.2：进行32轮基于F函数的迭代运算；

步骤S2.3：进行逆初始置换，生成64位密文。

进一步的，所述步骤S4中，数据传输单元接收到修改后的配置项后，进行解密的方法包括：

步骤S3.1：对接收到的加密后的配置项进行逆初始置换的逆运算；

步骤S3.2：进行32轮逆F函数的迭代运算；

步骤S3.3：对64位的配置项明文信息进行初始IP逆置换。

另一方面，本发明提供了一种数据传输单元的远程配置管理系统，其特征在于，所述系统包括：