[发明专利]一种ping命令优化的方法、装置、设备及可读介质

说明书

本发明提供了一种ping命令优化的方法、装置、设备及可读介质，该方法包括：响应于本端接收到向对端发送ping命令的指令，本端获取对端生成的RSA公钥；响应于本端接收到对端发送的RSA公钥，使用RSA公钥对本端的唯一标识加密并向对端发送ping命令；响应于对端接收到ping命令，根据网络状态生成响应码并将响应码进行加密后发送到本端；本端对接收到的响应码进行解密以获取响应码。通过使用本发明的方案，能够在保证系统安全的情况下，使ping命令仍可使用，能够增加网络故障的定位手段，提升运维效率。

技术领域

本发明涉及计算机领域，并且更具体地涉及一种ping命令优化的方法、装置、设备及可读介质。

背景技术

ICMP(Internet控制报文协议)是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。对该协议的应用中，最熟知的就是ping命令，可判断对端网络是否可达，经常用于故障诊断时判断网络是否存在故障。

但是在日常应用中，黑客经常使用ICMP攻击对服务器进行攻击，导致很多服务器选择设定拒绝所有的ICMP数据包。这样在杜绝了黑客攻击的情况下，也使得ping命令无法使用，从而在故障定位过程中，缺少了有力的工具。

发明内容

有鉴于此，本发明实施例的目的在于提出一种ping命令优化的方法、装置、设备及可读介质，通过使用本发明的技术方案，能够在保证系统安全的情况下，使ping命令仍可使用，能够增加网络故障的定位手段，提升运维效率。

基于上述目的，本发明的的一个方面提供了一种ping命令优化的方法，包括以下步骤：

响应于本端接收到向对端发送ping命令的指令，本端获取对端生成的RSA(非对称加密算法)公钥；

响应于本端接收到对端发送的RSA公钥，使用RSA公钥对本端的唯一标识加密并向对端发送ping命令；

响应于对端接收到ping命令，根据网络状态生成响应码并将响应码进行加密后发送到本端；

本端对接收到的响应码进行解密以获取响应码。

根据本发明的一个实施例，响应于本端接收到向对端发送ping命令的指令，本端获取对端生成的RSA公钥包括：

响应于本端接收到向对端发送ping命令的指令，本端发起秘钥协商请求，其中请求内容为通过AES(一种可靠的对称加密算法)加密后的本端的唯一标识；

响应于对端收到请求，对请求的消息体进行解密；

响应于解密正常且内容中唯一标识正确，对端动态生成一对RSA公私钥对；

对端将生成的RSA公钥进行AES加密后作为响应消息的消息体发送到本端；

响应于本端收到响应消息，对响应消息的消息体进行解密以获取RSA公钥。

根据本发明的一个实施例，响应于对端接收到ping命令，根据网络状态生成响应码并将响应码进行加密后发送到本端包括：

响应于对端接收到ping命令，对ping命令的消息体进行解密；

响应于ping命令的消息体解密正常且解密后获取到的唯一标识正确，对端根据网络状态生成响应码；

将生成的响应码使用RSA私钥进行加密并将加密后的响应码作为响应消息的消息体发送到本端。

根据本发明的一个实施例，还包括：

将获取的响应码在本端的显示装置上进行显示。

本发明的另一个方面，还提供了一种ping命令优化的装置，装置包括：