买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：南京百敖软件有限公司;江苏卓易信息科技股份有限公司;上海百之敖信息科技有限公司;昆山百敖电子科技有限公司;南京卓易信息科技有限公司

摘要：本发明公开一种使用DHCP协议实现设备限定局域网络围栏的方法，属于互联网技术领域，由DHCP服务提供全局唯一局域网标识，客户端设备将局域网标识和用户密码作为参数，同时输入到密钥派生函数中，产生出二元密钥对进行验证，验证客户端设备是否满足解锁使用条件。本发明中服务器仅负责响应客户端请求并应答带有网络UUID信息的DHCP报文，无需校验客户端，也无需增加额外的服务进程，系统资源耗费极少。本发明中客户端引入了新的二元密钥对派生算法，能够验证接入局域网和用户密码功能。新增加的网络UUID没有降低输入盐值的随机性，因此密钥派生算法安全性不受影响。

主权项：1.一种使用DHCP协议实现设备限定局域网络围栏的方法，其特征在于：由DHCP服务提供全局唯一局域网标识，客户端设备将局域网标识和用户密码作为参数，同时输入到密钥派生函数中，产生出二元密钥对进行验证，验证客户端设备是否满足解锁使用条件；客户端设备在初始设置密码和随后输入密码验证过程中，均使用DHCP协议获取连接局域网络的标识，成功获取后，客户端设备将局域网标识和用户密码作为参数，同时输入到密钥派生函数中，产生出二元密钥对；客户端向局域网中选定的DHCP服务发送局域网标识UUID请求；客户端将用户密码和获得的局域网标识UUID作为参数输入到密钥派生函数中，派生密钥对散列后部署到安全存储介质中，通过该方法，终端设备实现和限定局域网绑定；客户端向局域网中选定的DHCP服务发送获取局域网标识的请求；客户端在获得局域网标识后，将用户密码和局域网标识作为参数输入到密钥派生函数中，派生出密钥对；客户端设备通过对比在绑定指定局域网络时生成的部署密钥对散列，如果一致则判定设备处于限定网络中且用户密码输入正确，设备解锁；如不一致则校验失败，设备仍然保持锁定状态。

全文数据：

权利要求：

百度查询： 南京百敖软件有限公司 江苏卓易信息科技股份有限公司 上海百之敖信息科技有限公司 昆山百敖电子科技有限公司 南京卓易信息科技有限公司 使用DHCP协议实现设备限定局域网络围栏的方法