(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111481102.6 (22)申请日 2021.12.0 6 (71)申请人 福建新大陆通信科技股份有限公司 地址 350000 福建省福州市马尾开发区儒 江东路70号 （飞毛腿工业园） 6#楼及5# 楼二至四层 (72)发明人 赵泽钧　 (74)专利代理 机构 福州市鼓楼区京华专利事务 所(普通合伙) 35212 代理人 王美花 (51)Int.Cl. H04H 20/59(2008.01) H04L 9/40(2022.01) H04L 12/46(2006.01) H04L 41/28(2022.01)H04L 43/10(2022.01) (54)发明名称 一种基于SSH的应急广播设备远程维护方 法、 设备及 介质 (57)摘要 本发明提供了应急广播技术领域的一种基 于SSH的应急广播设备远程维护方法、 设备及介 质， 方法包括如下步骤： 步骤S10、 在应急广播设 备上安装SSH软件； 步骤S20、 应急广播设备与公 网服务器建立心跳连接； 步骤S30、 通过SSH软件 生成一对公钥和私钥， 并将所述公钥发送给公网 服务器； 步骤S40、 公网服务器基于维护电脑发送 的维护请求， 通过所述公钥对对应的应急广播设 备进行身份验证； 步骤S50、 公 网服务器与应急广 播设备建立SSH反向隧道； 步骤S60、 维护电脑通 过所述SSH反向隧道对应急广播设备进行远程维 护。 本发明的优点在于： 极大的提升了应急广播 设备维护的便捷性以及灵活性。 权利要求书2页 说明书5页 附图2页 CN 114374454 A 2022.04.19 CN 114374454 A 1.一种基于S SH的应急广播设备远程维护方法， 其特 征在于： 包括如下步骤： 步骤S10、 在应急广播设备 上安装SSH软件； 步骤S20、 应急广播设备与公网服 务器建立心跳连接； 步骤S30、 通过SSH软件生成一对公钥和私钥， 并将所述公钥发送给公网服 务器； 步骤S40、 公网服务器基于维护电脑发送的维护请求， 通过所述公钥 对对应的应急广播 设备进行身份验证； 步骤S50、 公网服 务器与应急广播设备建立S SH反向隧道； 步骤S60、 维护电脑通过 所述SSH反向隧道对应急广播设备进行远程维护。 2.如权利要求1所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S10具体为： 在运行linux操作系统的应急广播设备上下载SSH软件的源代码， 对所述源代码进行交 叉编译生成dbcl  ient程序、 dropbear程序以及dropbearkey程序， 并将所述dbcl  ient程 序、 dropbear程序以及dropbearkey程序移植进应急广播设备的文件系统内， 完成SSH软件 的安装。 3.如权利要求1所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S20具体为： 应急广播设备通过UDP端口定时向公网服务器发送携带设备序列号的心跳包， 进而与 公网服务器建立心跳连接 。 4.如权利要求2所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S30具体为： 应急广播设备通过dropbearkey程序 生成一对公钥和私钥， 并将所述公钥通过FTP发送 到公网服 务器的指定目录下； 公网服务器创建一用于维护设备序列号、 公钥、 在线状态、 IP地址以及UDP端 口的设备 列表， 并通过脚本自动监听所述指定目录， 将监听到的所述公钥更新至设备列表中。 5.如权利要求4所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S40具体包括： 步骤S41、 维护电脑向公网服 务器发送携带设备序列号的维护请求； 步骤S42、 公网服务器接收所述维护请求， 基于所述维护请求携带的设备序列号从设备 列表中匹配对应的公钥、 IP地址以及UD P端口； 步骤S43、 公网服务器随机生成一字符串， 通过所述IP地址以及UDP端口将字符串发送 给对应的应急广播设备； 步骤S44、 应急广播设备利用所述私钥 对接收的字符串进行加密得到加密字符串， 并将 所述加密字符串发送给公网服 务器； 步骤S45、 公网服务器利用公钥解密加密字符串， 比对解密得到的字符串与本地存储的 字符串是否一致， 若 是， 则身份验证通过， 并进入步骤S50； 若否， 则身份验证不通过， 并结束 流程。 6.如权利要求2所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S50具体为： 公网服务器调用应急广播设备的所述dbclient程序， 让应急广播设备作为启用了SSH权　利　要　求　书 1/2 页 2 CN 114374454 A 2反向隧道的客户端登录公网服务器， 再启动所述dr opbear程序， 作为SSH服务端用于接收公 网服务器的反向S SH请求， 进 而完成建立S SH反向隧道。 7.如权利要求1所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S60具体为： 维护电脑通过所述SSH反向隧道向应急广播设备发送linux命令， 以查看和修改应急广 播设备的系统文件， 以对应急广播设备进行远程维护。 8.如权利要求1所述的一种基于SSH的应急广播设备远程维护方法， 其特征在于： 所述 步骤S60还包括： 应急广播设备通过 所述SSH反向隧道将运行日志实时重 定向给维护电脑。 9.一种基于SSH的应急广播设备远程维护设备， 包括存储器、 处理器及存储在存储器上 并可在处理器上运行 的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利 要求1至8任一项所述的方法。 10.一种基于SSH的应急广播设备远程维护介质， 其上存储有计算机程序， 其特征在于， 该程序被处 理器执行时实现如权利要求1至8任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114374454 A 3