[發(fā)明專利]一種網(wǎng)絡(luò)設(shè)備的可信接入方法和裝置

在審

• 申請?zhí)枺?/td>: 201310714389.1
• 申請日: 2013-12-20
• 公開（公告）號: CN103731422A
• 公開（公告）日: 2014-04-16
• 發(fā)明（設(shè)計(jì)）人: 江海昇;閆小俠;陳幼雷;王艷霞
• 申請（專利權(quán)）人: 中電長城網(wǎng)際系統(tǒng)應(yīng)用有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;張?zhí)焓?/td>

1.一種網(wǎng)絡(luò)設(shè)備的可信接入方法，其特征在于，所述網(wǎng)絡(luò)設(shè)備的可信接入方法包括：

S1、驗(yàn)證網(wǎng)絡(luò)設(shè)備的啟動過程，當(dāng)所述網(wǎng)絡(luò)設(shè)備的啟動過程符合預(yù)設(shè)要求時，允許所述網(wǎng)絡(luò)設(shè)備完成啟動以使所述網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)設(shè)備的可信接入方法，其特征在于，所述S1之前還包括：

S01、將可信根服務(wù)器中預(yù)設(shè)的啟動過程驗(yàn)證信息發(fā)送至所述網(wǎng)絡(luò)設(shè)備；

所述S1包括：

S11、在所述網(wǎng)絡(luò)設(shè)備的啟動過程中獲取所述網(wǎng)絡(luò)設(shè)備的啟動過程特征信息；

S12、將所述網(wǎng)絡(luò)設(shè)備的啟動過程特征信息與所述啟動過程驗(yàn)證信息進(jìn)行對比，若所述啟動過程特征信息與所述啟動過程驗(yàn)證信息匹配，則允許所述網(wǎng)絡(luò)設(shè)備完成啟動以使所述網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；若所述啟動過程特征信息與所述啟動過程驗(yàn)證信息不匹配，則停止所述網(wǎng)絡(luò)設(shè)備的啟動以拒絕所述網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)。

3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)設(shè)備的可信接入方法，其特征在于，所述S01包括：

S011、獲取所述網(wǎng)絡(luò)設(shè)備的注冊信息；

S012、判斷所述可信根服務(wù)器中預(yù)先存儲的注冊信息中是否存在與所述網(wǎng)絡(luò)設(shè)備的注冊信息相匹配的注冊信息，若存在，則由可信根服務(wù)器將預(yù)先設(shè)置的啟動過程驗(yàn)證信息發(fā)送至所述網(wǎng)絡(luò)設(shè)備；若不存在，則拒絕所述網(wǎng)絡(luò)設(shè)備的注冊。

4.根據(jù)權(quán)利要求3所述的網(wǎng)絡(luò)設(shè)備的可信接入方法，其特征在于，所述S011包括：

S0111、所述網(wǎng)絡(luò)設(shè)備向所述可信根服務(wù)器發(fā)送注冊申請；

S0112、所述可信根服務(wù)器根據(jù)所述注冊申請向所述網(wǎng)絡(luò)設(shè)備發(fā)送注冊信息表；

S0113、所述網(wǎng)絡(luò)設(shè)備根據(jù)所述注冊信息表向所述可信根服務(wù)器發(fā)送所述注冊信息。

5.根據(jù)權(quán)利要求2至4中任意一項(xiàng)所述的網(wǎng)絡(luò)設(shè)備的可信接入方法，其特征在于，所述預(yù)先設(shè)置的啟動過程驗(yàn)證信息包括：預(yù)先設(shè)置的加電自檢驗(yàn)證信息、引導(dǎo)程序驗(yàn)證信息、操作系統(tǒng)驗(yàn)證信息和配置文件驗(yàn)證信息；

所述網(wǎng)絡(luò)設(shè)備的啟動過程特征信息包括：所述網(wǎng)絡(luò)設(shè)備啟動過程中的加電自檢特征信息、引導(dǎo)程序特征信息、操作系統(tǒng)特征信息和配置文件特征信息。

6.根據(jù)權(quán)利要求1至4中任意一項(xiàng)所述的網(wǎng)絡(luò)設(shè)備的可信接入方法，其特征在于，所述S1之前還包括：

S021、在啟動所述網(wǎng)絡(luò)設(shè)備過程中，當(dāng)所述網(wǎng)絡(luò)設(shè)備缺少啟動文件時，所述網(wǎng)絡(luò)設(shè)備向所述可信根服務(wù)器發(fā)送文件下載申請；

S022、所述可信根服務(wù)器根據(jù)所述文件下載申請查看預(yù)先存儲的啟動文件中是否存在與所述網(wǎng)絡(luò)設(shè)備匹配的啟動文件，若有，則將與所述網(wǎng)絡(luò)設(shè)備匹配的啟動文件發(fā)送至所述網(wǎng)絡(luò)設(shè)備以使所述網(wǎng)絡(luò)設(shè)備繼續(xù)啟動過程；否則，停止該網(wǎng)絡(luò)設(shè)備的啟動。

7.一種網(wǎng)絡(luò)設(shè)備的可信接入裝置，其特征在于，所述網(wǎng)絡(luò)設(shè)備的可信接入裝置包括驗(yàn)證單元，用于驗(yàn)證網(wǎng)絡(luò)設(shè)備的啟動過程，并當(dāng)所述網(wǎng)絡(luò)設(shè)備的啟動過程符合預(yù)設(shè)要求時，所述驗(yàn)證單元允許所述網(wǎng)絡(luò)設(shè)備完成啟動以使所述網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)。

8.根據(jù)權(quán)利要求7所述的網(wǎng)絡(luò)設(shè)備的可信接入裝置，其特征在于，所述網(wǎng)絡(luò)設(shè)備的可信接入裝置還包括：驗(yàn)證信息發(fā)送單元，用于將可信根服務(wù)器中預(yù)設(shè)的啟動過程驗(yàn)證信息發(fā)送至所述網(wǎng)絡(luò)設(shè)備；

所述驗(yàn)證單元包括：

特征信息獲取子單元，用于在所述網(wǎng)絡(luò)設(shè)備的啟動過程中獲取所述網(wǎng)絡(luò)設(shè)備的啟動過程特征信息；

第一對比子單元，用于接收所述啟動過程驗(yàn)證信息，并將所述網(wǎng)絡(luò)設(shè)備的啟動過程特征信息與所述啟動過程驗(yàn)證信息進(jìn)行對比，若所述啟動過程特征信息與所述啟動過程驗(yàn)證信息匹配，則允許所述設(shè)備完成啟動以使所述網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；若所述啟動過程特征信息與所述啟動過程驗(yàn)證信息不匹配，則停止所述網(wǎng)絡(luò)設(shè)備的啟動以拒絕所述網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)。

9.根據(jù)權(quán)利要求8所述的網(wǎng)絡(luò)設(shè)備的可信接入裝置，其特征在于，所述驗(yàn)證信息發(fā)送單元包括：

注冊信息獲取子單元，用于獲取所述網(wǎng)絡(luò)設(shè)備的注冊信息；

第二對比子單元，用于判斷所述可信根服務(wù)器中預(yù)先存儲的注冊信息中是否存在與所述網(wǎng)絡(luò)設(shè)備的注冊信息相匹配的注冊信息，若存在，則所述第二對比子單元在服務(wù)器端將預(yù)先設(shè)置的啟動過程驗(yàn)證信息發(fā)送至所述網(wǎng)絡(luò)設(shè)備；若不存在，則所述第二對比子單元拒絕所述網(wǎng)絡(luò)設(shè)備的注冊。