[發明專利]一種在線查詢方法及設備

有效

• 申請號: 201410456401.8
• 申請日: 2014-09-09
• 公開（公告）號: CN104268165B
• 公開（公告）日: 2017-12-29
• 發明（設計）人: 張大成
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L29/06;H04L29/08
• 代理公司: 廣州三環專利商標代理有限公司44202
• 代理人: 郝傳鑫,熊永強

1.一種在線查詢方法，其特征在于，包括：

網絡設備獲取查詢設備發送的對所述網絡設備的安全性進行查詢的查詢請求，所述查詢請求攜帶有所述查詢設備隨機生成的第一數據信息；

所述網絡設備響應所述查詢請求，以生成所述網絡設備的安全性的校驗結果；

所述網絡設備將所述第一數據信息、所述校驗結果和預先存儲的機密信息進行特定運算得到，向運算結果所述查詢設備發送所述運算結果，所述運算結果用于與參考結果進行比較，且所述比較結果用于識別所述網絡設備的安全性，其中，所述參考結果為將所述第一數據信息、所述機密信息和校驗參考結果進行所述特定運算得到的參考結果，所述校驗參考結果用于表示所述網絡設備的安全性；

其中，所述網絡設備獲取查詢設備發送的對所述網絡設備的安全性進行查詢的查詢請求，包括：

所述網絡設備獲取查詢設備發送的對所述網絡設備上的目標程序的完整性進行查詢的查詢請求；

所述網絡設備響應所述查詢請求，以生成所述網絡設備的安全性的校驗結果，包括：

所述網絡設備響應所述查詢請求，以生成所述目標程序的完整性的校驗結果。

2.如權利要求1所述的方法，其特征在于，所述機密信息存儲在所述網絡設備上的特定芯片的存儲單元內，且所述特定芯片內包含用于進行所述特定運算的運算電路，所述運算電路與所述存儲單元連接；

所述網絡設備將所述校驗結果和預先存儲的機密信息進行特定運算得到運算結果，包括：

所述運算電路獲取所述第一數據信息、所述校驗結果和所述機密信息，并輸出所述第一數據信息、所述校驗結果和預先存儲的機密信息進行所述特定運算的運算結果。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述網絡設備隨機生成第二數據信息；

所述網絡設備將所述第一數據信息、所述校驗結果和預先存儲的機密信息進行特定運算得到運算結果，向所述查詢設備發送所述運算結果，包括：

所述網絡設備將所述第一數據信息、第二數據信息、校驗結果和預先存儲的機密信息進行特定運算得到運算結果，并向所述查詢設備發送所述運算結果和所述第二數據信息，以使所述查詢設備將參考結果與所述運算結果進行比較，并根據所述比較結果識別所述網絡設備的安全性，其中，所述參考結果根據所述第二數據信息得到。

4.一種在線性校驗方法，其特征在于，包括：

向網絡設備發送對安全性進行查詢的查詢請求，所述查詢請求攜帶有隨機生成的第一數據信息，以使所述網絡設備響應所述查詢請求，以生成所述網絡設備的安全性的校驗結果；

接收所述網絡設備發送的運算結果，所述運算結果是所述網絡設備將所述第一數據信息、所述校驗結果和所述網絡設備預先存儲的機密信息進行特定運算得到的結果；

將參考結果與所述運算結果進行比較，并根據所述比較結果識別所述網絡設備的安全性，其中，所述參考結果為將所述第一數據信息、所述機密信息和校驗參考結果進行所述特定運算得到的參考結果，所述校驗參考結果用于表示所述網絡設備的安全性。

5.如權利要求4所述的方法，其特征在于，所述向網絡設備發送對安全性進行查詢的查詢請求，包括：

向網絡設備發送對目標程序的完整性進行查詢的查詢請求；

所述將參考結果與所述運算結果進行比較，并根據所述比較結果識別所述網絡設備的安全性，包括：

將參考結果與所述運算結果進行比較，并根據所述比較的結果識別所述目標程序的完整性。

6.如權利要求5所述的方法，其特征在于，所述校驗參考結果包括第一校驗參考結果，所述方法還包括：

將所述第一數據信息、所述機密信息和所述第一校驗參考結果進行所述特定運算得到所述參考結果，其中，所述第一校驗參考結果表示所述目標程序完整；

所述將參考結果與所述運算結果進行比較，并根據所述比較的結果識別所述目標程序的完整性，包括：

將所述參考結果與所述運算結果進行比較，當所述參考結果與所述運算結果相同時，則確認所述目標程序完整，當所述參考結果與所述運算結果不相同時，則確認所述目標程序不完整。