受控设备解控的方法和系统的制作方法
【专利摘要】本发明公开了一种受控设备解控的方法，包括：受控设备发送包含申请码的解控请求至控制设备；控制设备根据申请码以及预设的解控信息，生成解控密码并返回至受控设备；受控设备解密解控密码，并根据该解控密码进行解控。本发明还公开了一种受控设备解控的系统。生成具有时间边界和功能边界，并且使用过期后无法再次使用的临时密码，即使受控设备与控制设备无连接的情况下，也可控制受控设备的相应功能的解控，适用于各种场景且只能用于唯一的受控设备，并且方便管理，从而实现了安全、可靠地控制受控设备的权限。
【专利说明】受控设备解控的方法和系统
【技术领域】
[0001]本发明涉及计算机【技术领域】，尤其涉及受控设备解控的方法和系统。
【背景技术】
[0002]目前，通常会使用具有控制功能的设备来管控和约束受控设备的部分功能，如对互联网的访问权限、USB的使用、系统级配置等。在具体的使用过程中，很多受控设备存在需要特殊放行一段时间的需求，例如受控设备的USB接口被控制了，但是可能有时候因为业务需要而必须使用USB拷贝一些东西。这种情况下目前比较常见的有以下两种方法:
[0003]一、通过管理员修改控制设备的配置，让其放行受控设备。使用这种方法，如控制设备和受控设备始终处于连接状态，则可以快速有效地解除受控设备的控制，但是，这种方法维护较为麻烦，解除受控设备的控制后，则无法智能地判断何时恢复受控设备的控制状态。
[0004]二、管理员提供一个超级密码之类的解密码，供受控设备输入，使受控设备不再受到控制。这种方法一般仅用于控制设备和受控设备无法正常连接的情况，这种情况下管理员无法通过修改控制设备而让受控设备获得期望的权限，因此只能使用一个事先设定好的超级密码来解除控制。然而，这种方法的缺点也非常明显:1、超级密码泄露了，其他人也可以使用这个密码进行解控；2、如果受控设备一直不与控制设备连接，那么受控设备的权限将得不到有效控制。
[0005]上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。
【发明内容】
[0006]本发明的主要目的在于提供受控设备解控的方法和系统，旨在安全、可靠地控制受控设备的权限。
[0007]为实现上述目的，本发明提供的一种受控设备解控的方法，包括以下步骤:
[0008]受控设备发送包含申请码的解控请求至控制设备；
[0009]控制设备根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备;
[0010]受控设备解密所述解控密码，并根据该解控密码进行解控。
[0011]优选地，所述申请码包括:受控设备标识信息、控制设备标识信息、随机数和魔数串；所述解控信息包括:解控时间和解控功能；所述解控密码包括受控设备标识信息、解控时间、解控功能和魔数串。
[0012]优选地，所述受控设备发送所述解控请求至所述控制设备的方式包括:数据传输和发送字符串申请码。
[0013]优选地，所述在受控设备发送包括申请码的解控请求至控制设备之前，还包括步骤:
[0014]受控设备根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码；
[0015]受控设备将所述申请码进行加密处理和可读化处理。
[0016]优选地，所述控制设备根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备的步骤包括:
[0017]控制设备解密所述申请码，比对所述申请码中的魔数串及控制设备标识信息，判断所述申请码是否合法；
[0018]当所述申请码合法时，控制设备获取所述申请码中的受控设备标识信息、控制设备标识信息和随机数，以及所述解控信息中的解控时间和解控功能，生成解控密码；
[0019]控制设备将所述解控密码进行加密处理和可读化处理，并返回至受控设备。
[0020]优选地，所述受控设备解密所述解控密码，并根据该解控密码进行解控的步骤包括:
[0021]受控设备通过所述随机数解密所述解控密码，获取所述解控密码的相关信息；
[0022]受控设备根据所述解控密码中的解控时间和解控功能进行解控。
[0023]优选地，在所述受控设备解密所述解控密码，并根据该解控密码进行解控的步骤之后，还包括步骤:
[0024]受控设备通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取所述加密文件，并根据加密文件中的剩余时间进行计时。
[0025]本发明进一步提供一种受控设备解控的系统，包括受控设备和控制设备，其中:
[0026]所述受控设备，用于发送包含申请码的解控请求至控制设备；
[0027]所述控制设备，用于根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备；
[0028]所述受控设备还用于解密所述解控密码，并根据该解控密码进行解控。
[0029]优选地，所述申请码包括:受控设备标识信息、控制设备标识信息、随机数和魔数串；所述解控信息包括:解控时间和解控功能；所述解控密码包括受控设备标识信息、解控时间、解控功能和魔数串。
[0030]优选地，所述受控设备发送所述解控请求至所述控制设备的方式包括:数据传输和发送字符串申请码。
[0031]优选地，所述受控设备还用于:
[0032]根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码；
[0033]将所述申请码进行加密处理和可读化处理。
[0034]优选地，所述控制设备还用于:
[0035]解密所述申请码，比对所述申请码中的魔数串及控制设备标识信息，判断所述申请码是否合法；
[0036]当所述申请码合法时，控制设备获取所述申请码中的受控设备标识信息、控制设备标识信息和随机数，以及所述解控信息中的解控时间和解控功能，生成解控密码；
[0037]将所述解控密码进行加密处理和可读化处理，并返回至受控设备。
[0038]优选地，所述受控设备还用于:
[0039]通过所述随机数解密所述解控密码，获取所述解控密码的相关信息；
[0040]根据所述解控密码中的解控时间和解控功能进行解控。
[0041]优选地，所述受控设备还用于:
[0042]通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取所述加密文件，并根据加密文件中的剩余时间进行计时。
[0043]本发明当需要解控受控设备的部分特定功能时，通过受控设备发送包括申请码的解控请求至控制设备，控制设备根据申请码以及预设的解控信息，生成解控密码并返回至受控设备，以便受控设备解密解控密码，并根据该解控密码进行解控。通过具有时间边界和功能边界，并且使用过期后无法再次使用的临时密码，即使受控设备与控制设备无连接的情况下，也可控制受控设备的相应功能的解控，适用于各种场景且只能用于唯一的受控设备，并且方便管理，从而实现了安全、可靠地控制受控设备的权限。
【专利附图】
【附图说明】
[0044]图1为本发明受控设备解控的方法第一实施例的流程示意图；
[0045]图2为本发明受控设备解控的方法第二实施例的流程示意图；
[0046]图3为图1中控制设备生成解控密码的步骤的细化流程示意图；
[0047]图4为图1中受控设备解密解控密码并进行解控的步骤的细化流程示意图；
[0048]图5为本发明受控设备解控的方法第三实施例的流程示意图；
[0049]图6为本发明受控设备解控的系统第一实施例的功能模块示意图。
[0050]本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
【具体实施方式】
[0051]应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
[0052]本发明提供一种受控设备解控的方法。
[0053]参照图1，图1为本发明受控设备解控的方法第一实施例的流程示意图。
[0054]在第一实施例中，该受控设备解控的方法包括:
[0055]步骤S10，受控设备发送包含申请码的解控请求至控制设备；
[0056]当需要解控受控设备的部分特定功能时，受控设备发送一解控请求至控制设备，该解控请求中包括受控设备所生成的申请码。本实施例中，受控设备与控制设备可相互连接也可不连接，当相互连接时，受控设备可直接将包含申请码的解控请求发送至控制设备；而如不连接，则申请码由管理员或其他有权限的用户输入至控制设备中；且受控设备发送解控请求至控制设备的方式可包括:数据传输和发送字符串申请码等方式。申请码由一串可读的数字组成，在每次使用后将会自动更新，不可重复使用。该申请码包括:受控设备标识信息、控制设备标识信息、随机数和魔数串，其中，受控设备标识信息是申请码中最重要的信息，用于唯一且有效地标识一台受控设备，可将受控设备的如CPU编号、所有物理网卡MAC地址及所有硬盘编号等硬件信息进行混合，计算出该受控设备的标识信息；控制设备标识信息用于唯一且有效地标识用于控制受控设备的控制设备，该控制设备标识信息可采用与受控设备标识信息同样的方法生成；为了保证申请码用一次后不可重复使用，在申请码中添加随机数；为了容易判断申请码的可靠性和合法性，在申请码中添加魔数串，以便于在控制设备解密申请码时判断申请码是否合法。
[0057]步骤S20，控制设备根据申请码以及预设的解控信息，生成解控密码并返回至受控设备；
[0058]控制设备接收到受控设备发送的包括申请码的解控请求后，根据其中的申请码以及预设的解控信息，生成用于解控受控设备的特定功能的解控密码，并将该解控密码返回至受控设备，该解控密码为临时密码，具有功能边界和时间边界，即只可在当前解控时使用，过期后则不可再次使用。当受控设备和控制设备相互连接时，控制设备可将解控密码发送至受控设备，而如不连接，则控制设备生成解控密码后向管理员展示，然后通过管理员告知使用者，使用者输入至受控设备中。本实施例中，预设的解控信息为管理员根据受控设备当前需解控的特定功能而设置的用于控制解控该功能的控制信息，解控信息可包括解控时间和解控功能等相关信息，以便受控设备根据解控时间和解控功能控制其功能的解控，解控时间为受控设备相应功能解控的时间，即在该解控时间内解控受控设备的相应功能，超过解控时间后即恢复对该功能的限制，解控功能即为受控设备所需要解控的功能。解控密码为一个临时密码，其包括:受控设备标识信息、解控时间、解控功能和魔数串，其中，受控设备标识信息用于受控设备验证该解控密码是否用于对其自身的解控，解控时间和解控功能用于控制受控设备所需解控的功能，魔数串同样用于判断解控密码的合法性。
[0059]步骤S30，受控设备解密解控密码，并根据该解控密码进行解控。
[0060]受控设备在接收到解控密码后，首先解密该解控密码，并进一步根据解控密码中的相关信息对特定功能进行解控。
[0061]本实施例当需要解控受控设备的部分特定功能时，通过受控设备发送包括申请码的解控请求至控制设备，控制设备根据申请码以及预设的解控信息，生成解控密码并返回至受控设备，以便受控设备解密解控密码，并根据该解控密码进行解控。通过具有时间边界和功能边界，并且使用过期后无法再次使用的临时密码，即使受控设备与控制设备无连接的情况下，也可控制受控设备的相应功能的解控，适用于各种场景且只能用于唯一的受控设备，并且方便管理，从而实现了安全、可靠地控制受控设备的权限。
[0062]参照图2，图2为本发明受控设备解控的方法第二实施例的流程示意图。
[0063]基于上述实施例，在执行步骤SlO之前，本发明受控设备解控的方法还包括:
[0064]步骤S40，受控设备根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码；
[0065]步骤S50，受控设备将申请码进行加密处理和可读化处理。
[0066]当需要解控受控设备的部分特定功能时，受控设备首先根据受控设备标识信息、控制设备标识信息、随机数和魔数，生成一用于发送至控制设备以请求解密部分功能的申请码。并且，为了保证申请码的安全性，对申请码进行加密处理，本实施例中可采用非对称加密的方法，另外，由于加密后的申请码是一串二进制的数据，为了便于申请码的有效传输，还需将加密后的申请码进行可读化处理，将其转换成一个N进制数即可，这样就可以使用特定的字符来进行表示了。申请码产生以后，如果没有被解控，则会一直保持不变。
[0067]当需要解控受控设备的部分特定功能时，受控设备根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码，并对申请码进行加密处理和可读化处理，以便于向控制设备请求相应功能的解控，为安全、可靠地控制受控设备的权限提供了基础。
[0068]参照图3，图3为图1中控制设备生成解控密码的步骤的细化流程示意图。
[0069]在本发明受控设备解控的方法第一实施例中，步骤S20具体包括:
[0070]步骤S21，控制设备解密申请码，比对申请码中的魔数串及控制设备标识信息，判断申请码是否合法；
[0071]在控制设备接收到受控设备发送的申请码后，解密该申请码，解密时同样使用非对称的私钥对申请码进行解密；解密后，比对申请码中的魔数，即可得到该申请码是否为合法的受控设备加密而来，魔数比对成功后，还需要判断申请码中的控制设备标识信息所标识的是否为当前控制设备，如是，则认为该申请码是合法的，而如不是，则认为该申请码是不合法的。
[0072]步骤S22，当申请码合法时，控制设备获取申请码中的受控设备标识信息、控制设备标识信息和随机数，以及解控信息中的解控时间和解控功能，生成解控密码；
[0073]步骤S23，控制设备将解控密码进行加密处理和可读化处理，并返回至受控设备。
[0074]当比对申请码中的魔数串及控制设备标识信息并判断出申请码为合法时，控制设备从申请码中获取受控设备标识信息、控制设备标识信息和随机数，并获取管理员所设置的解控时间和解控功能，生成解控密码。然后，将解控密码进行加密处理和可读化处理，并返回至受控设备，本实施例中，以申请码中的随机数作为密钥对解控密码进行对称加密，对解控密码进行可读化处理与申请码的可读化处理相同。
[0075]在控制设备接收到申请码后，解密申请码，并通过比对申请码中的魔数串及控制设备标识信息，判断申请码是否合法，如合法，则控制设备根据申请码以及解控时间和解控功能，生成解控密码，并将解控密码进行加密处理和可读化处理，返回至受控设备，以供受控设备根据解控密码进行解控，从而为安全、可靠地控制受控设备的权限提供了前提条件。
[0076]参照图4，图4为图1中受控设备解密解控密码并进行解控的步骤的细化流程示意图。
[0077]在本发明受控设备解控的方法第一实施例中，步骤S30具体包括:
[0078]步骤S31，受控设备通过随机数解密解控密码，获取解控密码的相关信息；
[0079]步骤S32，受控设备根据解控密码中的解控时间和解控功能进行解控。
[0080]受控设备接收到控制设备发送的解控密码后，通过申请码中的随机数解密该解控密码，以获取解控密码中包括受控设备标识信息、解控时间、解控功能和魔数串的相关信息，然后，受控设备根据其中的解控时间和解控功能进行解控，根据解控功能解控相应的功能，并在解控时间内控制该功能的解控。
[0081]受控设备接收到解控密码后，通过随机数解密解控密码，获取解控密码的相关信息，并根据解控时间和解控功能进行解控，进一步保证了通过临时密码来实现受控设备相应功能的解控，从而进一步实现了安全、可靠地控制受控设备的权限。
[0082]参照图5，图5为本发明受控设备解控的方法第三实施例的流程示意图。
[0083]基于发明受控设备解控的方法第一和第二实施例，在执行步骤S30之后，该方法还包括:
[0084]步骤S60，受控设备通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取加密文件，并根据加密文件中的剩余时间进行计时。
[0085]为了保证在解控时间后控制设备能够重新对受控设备的功能进行限制，在受控设备根据解控时间和解控功能进行解控后，受控设备通过其内部时钟进行计时，并根据一定的预设时间间隔，定期将当前解控相应功能的使用时间写入一个加密文件。控制设备在每次启动时都会读取加密文件，从中获取解控时间的剩余时间并进行计时，以便在达到解控时间时，恢复对受控设备所解控的功能进行限制。
[0086]受控设备进行解控后，通过受控设备内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取加密文件，并根据加密文件中的剩余时间进行计时，以便在达到解控时间时，恢复对受控设备所解控的功能进行限制。
[0087]本发明进一步提供一种受控设备解控的系统。
[0088]参照图6，图6为本发明受控设备解控的系统第一实施例的功能模块示意图。
[0089]在一实施例中，受控设备解控的系统包括受控设备10和控制设备20，其中:
[0090]受控设备10，用于发送包含申请码的解控请求至控制设备；
[0091]控制设备20，用于根据申请码以及预设的解控信息，生成解控密码并返回至受控设备；
[0092]受控设备10还用于解密解控密码，并根据该解控密码进行解控。
[0093]当需要解控受控设备10的部分特定功能时，受控设备10发送一解控请求至控制设备20，该解控请求中包括受控设备10所生成的申请码。本实施例中，受控设备10与控制设备20可相互连接也可不连接，当相互连接时，受控设备10可直接将包含申请码的解控请求发送至控制设备20 ;而如不连接，则申请码由管理员或其他有权限的用户输入至控制设备20中；且受控设备10发送解控请求至控制设备20的方式可包括:数据传输和发送字符串申请码等方式。申请码由一串可读的数字组成，在每次使用后将会自动更新，不可重复使用。该申请码至少包括:受控设备10标识信息、控制设备20标识信息、随机数和魔数串，其中，受控设备10标识信息是申请码中最重要的信息，用于唯一且有效地标识一台受控设备10，可将受控设备10的如CPU编号、所有物理网卡MAC地址及所有硬盘编号等硬件信息进行混合，计算出该受控设备10的标识信息；控制设备20标识信息用于唯一且有效地标识用于控制受控设备10的控制设备20，该控制设备20标识信息可采用与受控设备10标识信息同样的方法生成；为了保证申请码用一次后不可重复使用，在申请码中添加随机数；为了容易判断申请码的可靠性和合法性，在申请码中添加魔数串，以便于在控制设备20解密申请码时判断申请码是否合法。
[0094]控制设备20接收到受控设备10发送的包括申请码的解控请求后，根据其中的申请码以及预设的解控信息，生成用于解控受控设备10的特定功能的解控密码，并将该解控密码返回至受控设备10，该解控密码为临时密码，具有功能边界和时间边界，即只可在当前解控时使用，过期后则不可再次使用。当受控设备10和控制设备20相互连接时，控制设备20可将解控密码发送至受控设备10，而如不连接，则控制设备20生成解控密码后向管理员展示，然后通过管理员告知使用者，使用者输入至受控设备10中。本实施例中，预设的解控信息为管理员根据受控设备10当前需解控的特定功能而设置的用于控制解控该功能的控制信息，解控信息可包括解控时间和解控功能等相关信息，以便受控设备10根据解控时间和解控功能控制其功能的解控，解控时间为受控设备10相应功能解控的时间，即在该解控时间内解控受控设备10的相应功能，超过解控时间后即恢复对该功能的限制，解控功能即为受控设备10所需要解控的功能。解控密码为一个临时密码，其包括:受控设备10标识信息、解控时间、解控功能和魔数串，其中，受控设备10标识信息用于受控设备10验证该解控密码是否用于对其自身的解控，解控时间和解控功能用于控制受控设备10所需解控的功能，魔数串同样用于判断解控密码的合法性。
[0095]受控设备10在接收到解控密码后，首先解密该解控密码，并进一步根据解控密码中的相关信息对特定功能进行解控。
[0096]本实施例当需要解控受控设备的部分特定功能时，受控设备发送包括申请码的解控请求至控制设备，控制设备根据申请码以及预设的解控信息，生成解控密码并返回至受控设备，以便受控设备解密解控密码，并根据该解控密码进行解控。通过具有时间边界和功能边界，并且使用过期后无法再次使用的临时密码，即使受控设备与控制设备无连接的情况下，也可控制受控设备的相应功能的解控，适用于各种场景且只能用于唯一的受控设备，并且方便管理，从而实现了安全、可靠地控制受控设备的权限。
[0097]基于上述实施例，在本发明受控设备解控的系统第二实施例中，受控设备10还用于:
[0098]受控设备10还用于:
[0099]根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码；
[0100]将申请码进行加密处理和可读化处理。
[0101]当需要解控受控设备10的部分特定功能时，受控设备10首先根据受控设备10标识信息、控制设备20标识信息、随机数和魔数，生成一用于发送至控制设备20以请求解密部分功能的申请码。并且，为了保证申请码的安全性，对申请码进行加密处理，本实施例中可采用非对称加密的方法，另外，由于加密后的申请码是一串二进制的数据，为了便于申请码的有效传输，还需将加密后的申请码进行可读化处理，将其转换成一个N进制数即可，这样就可以使用特定的字符来进行表示了。申请码产生以后，如果没有被解控，则会一直保持不变。
[0102]当需要解控受控设备的部分特定功能时，受控设备根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码，并对申请码进行加密处理和可读化处理，以便于向控制设备请求相应功能的解控，为安全、可靠地控制受控设备的权限提供了基础。
[0103]在上述本发明受控设备解控的系统第一实施例中，控制设备20还用于:
[0104]解密申请码，比对申请码中的魔数串及控制设备标识信息，判断申请码是否合法;
[0105]当申请码合法时，获取申请码中的受控设备标识信息、控制设备标识信息和随机数，以及解控时间和解控功能，生成解控密码；
[0106]将解控密码进行加密处理和可读化处理，并返回至受控设备。
[0107]在控制设备20接收到受控设备10发送的申请码后，解密该申请码，解密时同样使用非对称的私钥对申请码进行解密；解密后，比对申请码中的魔数，即可得到该申请码是否为合法的受控设备10加密而来，魔数比对成功后，还需要判断申请码中的控制设备20标识信息所标识的是否为当前控制设备20，如是，则认为该申请码是合法的，而如不是，则认为该申请码是不合法的。
[0108]当比对申请码中的魔数串及控制设备20标识信息并判断出申请码为合法时，控制设备20从申请码中获取受控设备10标识信息、控制设备20标识信息和随机数，并获取管理员所设置的解控时间和解控功能，生成解控密码。然后，将解控密码进行加密处理和可读化处理，并返回至受控设备10，本实施例中，以申请码中的随机数作为密钥对解控密码进行对称加密，对解控密码进行可读化处理与申请码的可读化处理相同。
[0109]在控制设备接收到申请码后，解密申请码，并通过比对申请码中的魔数串及控制设备标识信息，判断申请码是否合法，如合法，则控制设备根据申请码以及解控时间和解控功能，生成解控密码，并将解控密码进行加密处理和可读化处理，返回至受控设备，以供受控设备根据解控密码进行解控，从而为安全、可靠地控制受控设备的权限提供了前提条件。
[0110]在上述本发明受控设备解控的系统第一实施例中，受控设备10还用于:
[0111]通过随机数解密解控密码，获取解控密码的相关信息；
[0112]根据解控密码中的解控时间和解控功能进行解控。
[0113]受控设备10接收到控制设备20发送的解控密码后，通过申请码中的随机数解密该解控密码，以获取解控密码中包括受控设备10标识信息、解控时间、解控功能和魔数串的相关信息，然后，受控设备10根据其中的解控时间和解控功能进行解控，根据解控功能解控相应的功能，并在解控时间内控制该功能的解控。
[0114]受控设备接收到解控密码后，通过随机数解密解控密码，获取解控密码的相关信息，并根据解控时间和解控功能进行解控，进一步保证了通过临时密码来实现受控设备相应功能的解控，从而进一步实现了安全、可靠地控制受控设备的权限。
[0115]在上述本发明受控设备解控的系统第一实施例中，受控设备10还用于:
[0116]通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取加密文件，并根据加密文件中的剩余时间进行计时。
[0117]为了保证在解控时间后控制设备20能够重新对受控设备10的功能进行限制，在受控设备10根据解控时间和解控功能进行解控后，受控设备10通过其内部时钟进行计时，并根据一定的预设时间间隔，定期将当前解控相应功能的使用时间写入一个加密文件。控制设备20在每次启动时都会读取加密文件，从中获取解控时间的剩余时间并进行计时，以便在达到解控时间时，恢复对受控设备10所解控的功能进行限制。
[0118]受控设备进行解控后，通过受控设备内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取加密文件，并根据加密文件中的剩余时间进行计时，以便在达到解控时间时，恢复对受控设备所解控的功能进行限制。
[0119]以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的【技术领域】，均同理包括在本发明的专利保护范围内。
【权利要求】
1.一种受控设备解控的方法，其特征在于，包括以下步骤: 受控设备发送包含申请码的解控请求至控制设备； 控制设备根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备； 受控设备解密所述解控密码，并根据该解控密码进行解控。
2.如权利要求1所述的受控设备解控的方法，其特征在于，所述申请码包括:受控设备标识信息、控制设备标识信息、随机数和魔数串；所述解控信息包括:解控时间和解控功能；所述解控密码包括受控设备标识信息、解控时间、解控功能和魔数串。
3.如权利要求2所述的受控设备解控的方法，其特征在于，所述受控设备发送所述解控请求至所述控制设备的方式包括:数据传输和发送字符串申请码。
4.如权利要求2所述的受控设备解控的方法，其特征在于，所述在受控设备发送包括申请码的解控请求至控制设备之前，还包括步骤: 受控设备根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码； 受控设备将所述申请码进行加密处理和可读化处理。
5.如权利要求4所述的受控设备解控的方法，其特征在于，所述控制设备根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备的步骤包括: 控制设备解密所述申请码，比对所述申请码中的魔数串及控制设备标识信息，判断所述申请码是否合法； 当所述申请码合法时，控制设备获取所述申请码中的受控设备标识信息、控制设备标识信息和随机数，以及所述解控信息中的解控时间和解控功能，生成解控密码； 控制设备将所述解控密码进行加密处理和可读化处理，并返回至受控设备。
6.如权利要求4所述的受控设备解控的方法，其特征在于，所述受控设备解密所述解控密码，并根据该解控密码进行解控的步骤包括: 受控设备通过所述随机数解密所述解控密码，获取所述解控密码的相关信息； 受控设备根据所述解控密码中的解控时间和解控功能进行解控。
7.如权利要求1-6任一项所述的受控设备解控的方法，其特征在于，在所述受控设备解密所述解控密码，并根据该解控密码进行解控的步骤之后，还包括步骤: 受控设备通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取所述加密文件，并根据加密文件中的剩余时间进行计时。
8.—种受控设备解控的系统，其特征在于，包括受控设备和控制设备，其中: 所述受控设备，用于发送包含申请码的解控请求至控制设备； 所述控制设备，用于根据所述申请码以及预设的解控信息，生成解控密码并返回至受控设备； 所述受控设备还用于解密所述解控密码，并根据该解控密码进行解控。
9.如权利要求8所述的受控设备解控的系统，其特征在于，所述申请码包括:受控设备标识信息、控制设备标识信息、随机数和魔数串；所述解控信息包括:解控时间和解控功能；所述解控密码包括受控设备标识信息、解控时间、解控功能和魔数串。
10.如权利要求9所述的受控设备解控的系统，其特征在于，所述受控设备发送所述解控请求至所述控制设备的方式包括:数据传输和发送字符串申请码。
11.如权利要求9所述的受控设备解控的系统，其特征在于，所述受控设备还用于: 根据受控设备标识信息、控制设备标识信息、随机数和魔数生成申请码； 将所述申请码进行加密处理和可读化处理。
12.如权利要求11所述的受控设备解控的系统，其特征在于，所述控制设备还用于: 解密所述申请码，比对所述申请码中的魔数串及控制设备标识信息，判断所述申请码是否合法； 当所述申请码合法时，控制设备获取所述申请码中的受控设备标识信息、控制设备标识信息和随机数，以及所述解控信息中的解控时间和解控功能，生成解控密码； 将所述解控密码进行加密处理和可读化处理，并返回至受控设备。
13.如权利要求11所述的受控设备解控的系统，其特征在于，所述受控设备还用于: 通过所述随机数解密所述解控密码，获取所述解控密码的相关信息； 根据所述解控密码中的解控时间和解控功能进行解控。
14.如权利要求8-12所述的受控设备解控的系统，其特征在于，所述受控设备还用于: 通过内部时钟进行计时，并定期将当前使用时间写入加密文件，供控制设备读取所述加密文件，并根据加密文件中的剩余时间进行计时。
【文档编号】G06F21/44GK104239777SQ201410437883
【公开日】2014年12月24日 申请日期:2014年8月29日 优先权日:2014年8月29日
【发明者】朱隽, 袁义金 申请人:深信服网络科技（深圳）有限公司