(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111541239.6 (22)申请日 2021.12.16 (71)申请人 上海市共 进通信技 术有限公司 地址 200235 上海市徐汇区虹梅路190 5号 远中科研楼7楼 (72)发明人 李小国　朱洪臣　季鸣　 (74)专利代理 机构 上海智信专利代理有限公司 31002 代理人 王洁　郑暄 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/60(2022.01) H04L 67/51(2022.01) (54)发明名称 实现终端设备安全开启特殊业务的系统、 方 法、 装置、 处 理器及其计算机可读存 储介质 (57)摘要 本发明涉及一种实现终端设备安全开启特 殊业务的系统， 包括PC端和终端设备， 所述的PC 端和终端设备通过网络进行通信， 所述的PC端用 于加密报文并向终端设备发送启动特殊业务的 请求， 所述的终端设备用于接收和解析请求， 若 请求满足对应的规则， 则终端设备开启对应的特 殊业务。 本发 明还涉及一种实现终端设备安全开 启特殊业务的方法、 装置、 处理器及其计算机可 读存储介质。 采用了本发明的实现终端设备安全 开启特殊业务的系统、 方法、 装置、 处理器及其计 算机可读存储介质， 可以安全地开启对应的业 务， 有效防止 外部的网络攻击 。 权利要求书2页 说明书6页 附图2页 CN 114221814 A 2022.03.22 CN 114221814 A 1.一种实现终端设备安全开启特殊业务的系统， 其特征在于， 所述的系统包括PC端和 终端设备， 所述的PC端和终端设备通过网络进行通信， 所述的PC端用于加密报文并向终端 设备发送启动特殊业务的请求， 所述的终端设备用于接 收和解析请求， 若请求满足对应的 规则， 则终端设备开启对应的特殊 业务。 2.根据权利要求1所述的实现终端设备安全开启特殊业务的系统， 其特征在于， 所述的 规则根据初始密钥、 请求报文的格式、 规则的格式和业务规则映射表得到， 所述的特殊业务 对应不同的规则。 3.根据权利要求1所述的实现终端设备安全开启特殊业务的系统， 其特征在于， 所述的 规则的格式包括请求报文的数量和每 个报文发送的时间 间隔。 4.根据权利要求1所述的实现终端设备安全开启特殊业务的系统， 其特征在于， 所述的 PC端和终端设备共享初始密码和业务规则映射表， 且初始密码和业务规则映射表定期更 新。 5.一种基于权利要求1所述的系统实现终端设备安全开启特殊业务的方法， 其特征在 于， 所述的方法包括PC端加密报文并向终端设备发送启动特殊业务的请求的步骤， 具体包 括以下处 理过程： (1‑1)PC根据业务名称查找业务规则映射表中对应的规则， 查找得到需要发送的报文 数量N和时间间隔T1； (1‑2)PC通过初始密码加密第一个报文并发送； (1‑3)生成随机密码， 并填充报文内容， 同时启动定时器； (1‑4)等待时间间隔T1后， 更新报文的发送时间戳， 通过步骤(1 ‑3)生成的随机密码加 密报文， 并发送出去； (1‑5)判断是否未超过发送的报文数量 N， 如果是， 则继续 步骤(1‑3)； 否则， 结束步骤。 6.根据权利要求5所述的实现终端设备安全开启特殊业务的方法， 其特征在于， 所述的 方法包括终端设备接收解析并开启业 务请求的步骤， 具体包括以下处 理过程： (2‑1)开始监听请求报文； (2‑2)收到请求报文， 通过初始密码解密报文， 如果解密成功， 继续步骤(2 ‑3)； 否则， 继 续解密； (2‑3)缓存此报文的消息， 并保存得到的随机密码， 所述的随机密码用于解密下一个报 文； (2‑4)判断是否为第一个报文， 如果是， 则设置超时时间T2， 根据业务名称查找业务规 则映射表中对应的规则； 否则， 继续 步骤(2‑5)； (2‑5)判断是否超过超时 时间T2， 如果是， 则继续 步骤(2‑8)； 否则， 继续 步骤(2‑6)； (2‑6)判断接收的报文是否满足对应的规则， 如果是， 则继续步骤(2 ‑7)； 否则， 继续步 骤(2‑1)； (2‑7)终端开启对应的业 务； (2‑8)清除缓存信息 。 7.根据权利要求5所述的实现终端设备安全开启特殊业务的方法， 其特征在于， 所述的 报文内容包括请求序号、 PC设备MAC地址、 终端设备MAC地址、 业务名称、 下一个报文解密的 密钥和发送时间戳。权　利　要　求　书 1/2 页 2 CN 114221814 A 28.一种用于实现终端设备安全开启特殊 业务的装置， 其特 征在于， 所述的装置包括： 处理器， 被配置成执 行计算机可 执行指令； 存储器， 存储一个或多个计算机可执行指令， 所述的计算机可执行指令被所述的处理 器执行时， 实现权利要求5至7中任一项 所述的实现终端设备安全开启特殊业务的方法的各 个步骤。 9.一种用于实现终端设备安全开启特殊业务的处理器， 其特征在于， 所述的处理器被 配置成执行计算机可执行指令， 所述的计算机可执行指令被所述的处理器执行时， 实现权 利要求5至7中任一项所述的实现终端设备安全开启特殊 业务的方法的各个步骤。 10.一种计算机可读存储介质， 其特征在于， 其上存储有计算机程序， 所述的计算机程 序可被处理器执行以实现权利要求5至7中任一项所述的实现终端设备安全开启特殊业务 的方法的各个步骤。权　利　要　求　书 2/2 页 3 CN 114221814 A 3