(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111509487.2 (22)申请日 2021.12.10 (71)申请人 百度在线网络技 术 （北京） 有限公司 地址 100085 北京市海淀区上地十街10号 百度大厦三层 (72)发明人 曲乐炜　 (74)专利代理 机构 北京柏杉松知识产权代理事 务所(普通 合伙) 11413 代理人 马敬　高莺然 (51)Int.Cl. H04L 45/60(2022.01) H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 12/28(2006.01) (54)发明名称 路由器拨号配置方法、 装置、 路由器、 管 理端 和存储介质 (57)摘要 本公开提供了一种路由器拨号配置方法、 装 置、 路由器、 管理端和存储介质， 涉及互联网技术 领域， 尤其涉及网络安全技术领域。 具体实现方 案为： 路由器接收管理端发送的第一加密数据； 利用第一私钥， 对第一加密数据进行解密， 得到 第一解密数据， 第一解密数据包括随机数和预设 字符串； 响应于第一解密数据包括的预设字符串 与路由器中记录的预设字 符串一致， 向管理端发 送配置请求； 接收管理端根据配置请求发送的配 置信息； 按照配 置信息， 对路由器进行 拨号配置。 权利要求书4页 说明书17页 附图7页 CN 114205292 A 2022.03.18 CN 114205292 A 1.一种路由器拨号配置方法， 应用于路由器， 包括： 接收管理端发送的第一加密数据； 利用第一私钥， 对所述第 一加密数据进行解密， 得到第 一解密数据， 所述第 一解密数据 包括随机数和预设字符串； 响应于所述第 一解密数据包括的预设字符串与 所述路由器中记录的预设字符串一致， 向所述管理端发送配置请求； 接收所述管理端根据所述配置请求发送的配置信息； 按照所述配置信息， 对所述路由器进行 拨号配置 。 2.根据权利要求1所述的方法， 所述方法还 包括： 利用所述第一私钥， 对所述第一 解密数据包括的随机数进行签名， 得到第二加密数据； 向所述管理端发送所述第二加密数据， 以使所述管理端利用所述第一公钥， 对所述第 二加密数据进行解密， 得到第二解密数据， 并在所述第二解密数据与所述管理端生成的随 机数一致的情况 下， 基于所述配置请求， 向所述路由器发送所述配置信息 。 3.根据权利要求1或2所述的方法， 所述方法还 包括： 与所述管理端 进行密钥协商， 获得第一密钥； 所述向所述管理端发送配置请求的步骤， 包括： 利用所述第一密钥， 对所述配置请求进行加密， 得到加密请求； 向所述管理端发送所述加密请求。 4.根据权利要求1或2所述的方法， 所述方法还 包括： 与所述管理端 进行密钥协商， 获得第二密钥； 所述按照所述配置信息， 对所述路由器进行 拨号配置的步骤， 包括： 利用所述第二密钥， 对所述配置信息进行解密， 得到解密信息； 按照所述 解密信息， 对所述路由器进行 拨号配置 。 5.一种路由器拨号配置方法， 应用于管理端， 包括： 利用第一公钥， 对预设字符串和所述管理端生成的随机数进行加密， 得到第一加密数 据； 向路由器发送所述第一加密数据； 接收所述路由器发送的配置请求， 其中， 所述配置请求为所述路由器利用第 一私钥， 对 所述第一加密数据进 行解密得到第一解密数据， 响应于所述第一解密数据包括的预设字符 串与所述路由器中记录的预设字符串一 致， 向所述管理端发送的请求； 根据所述配置请求， 向所述路由器发送配置信 息， 以使所述路由器按照所述配置信 息， 进行拨号配置 。 6.根据权利要求5所述的方法， 所述方法还 包括： 接收所述路由器发送的第 二加密数据， 所述第 二加密数据为所述路由器利用所述第 一 私钥， 对所述第一 解密数据包括的随机数进行签名， 得到加密数据； 利用所述第一公钥， 对所述第二加密数据进行解密， 得到第二 解密数据； 响应于所述第 二解密数据与 所述管理端生成的随机数一致， 执行所述根据所述配置请 求， 向所述路由器发送配置信息的步骤。 7.根据权利要求5或6所述的方法， 所述方法还 包括：权　利　要　求　书 1/4 页 2 CN 114205292 A 2与所述路由器进行密钥协商， 获得第三密钥； 所述根据所述配置请求， 向所述路由器发送配置信息的步骤， 包括： 利用所述第三密钥， 对所述配置请求进行解密， 得到解密请求； 根据所述 解密请求， 向所述路由器发送配置信息 。 8.根据权利要求5或6所述的方法， 所述方法还 包括： 与所述路由器进行密钥协商， 获得第四密钥； 所述根据所述配置请求， 向所述路由器发送配置信息的步骤， 包括： 根据所述配置请求， 获取配置信息； 利用所述第四密钥， 对所述配置信息进行加密， 得到加密信息； 向所述路由器发送加密信息 。 9.一种路由器拨号配置装置， 应用于路由器， 包括： 第一接收单 元， 用于接收管理端发送的第一加密数据； 解密单元， 用于利用第一私钥， 对所述第一加密数据进行解密， 得到第一解密数据， 所 述第一解密数据包括随机数和预设字符串； 第一发送单元， 用于响应于所述第 一解密数据包括的预设字符串与 所述路由器中记录 的预设字符串一 致， 向所述管理端发送配置请求； 第二接收单 元， 用于接收所述管理端根据所述配置请求发送的配置信息； 配置单元， 用于按照所述配置信息， 对所述路由器进行 拨号配置 。 10.根据权利要求9所述的装置， 所述装置还 包括： 签名单元， 用于利用所述第 一私钥， 对所述第 一解密数据包括的随机数进行签名， 得到 第二加密数据； 第二发送单元， 用于向所述管理端发送所述第二加密数据， 以使所述管理端利用所述 第一公钥， 对所述第二加密数据进行解密， 得到第二解密数据， 并在所述第二解密数据与所 述管理端生成的随机数一致的情况下， 基于所述配置请求， 向所述路由器发送所述配置信 息。 11.根据权利要求9或10所述的装置， 所述装置还 包括： 第一协商单 元， 用于与所述管理端 进行密钥协商， 获得第一密钥； 所述第一发送单 元， 具体用于： 利用所述第一密钥， 对所述配置请求进行加密， 得到加密请求； 向所述管理端发送所述加密请求。 12.根据权利要求9或10所述的装置， 所述装置还 包括： 第二协商单 元， 用于与所述管理端 进行密钥协商， 获得第二密钥； 所述配置单 元， 具体用于： 利用所述第二密钥， 对所述配置信息进行解密， 得到解密信息； 按照所述 解密信息， 对所述路由器进行 拨号配置 。 13.一种路由器拨号配置装置， 应用于管理端， 包括： 加密单元， 用于利用第一公钥， 对预设字符串和所述管理端生成的随机数进行加密， 得 到第一加密数据； 第一发送单 元， 用于向路由器发送所述第一加密数据；权　利　要　求　书 2/4 页 3 CN 114205292 A 3