[發明專利]監控設備認證方法及裝置

有效

• 申請號: 201611124180.X
• 申請日: 2016-12-08
• 公開（公告）號: CN106789986B
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 周迪;任俊峰
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/18
• 代理公司: 11371 北京超凡志成知識產權代理事務所(普通合伙)
• 代理人: 王寧寧

1.一種監控設備認證方法，應用于監控設備認證系統，所述系統包括相互之間通信連接的監控設備及交換機，其特征在于，所述方法包括：

所述交換機獲取接入的監控設備的物理地址，查找所述交換機中是否存有與所述監控設備的物理地址對應的監控設備的公鑰，當所述交換機中存在與所述監控設備的物理地址對應的監控設備的公鑰時，生成一隨機碼，將所述隨機碼以所述監控設備的公鑰加密得到的第一加密內容發送給所述監控設備；

所述監控設備以所述監控設備的私鑰對所述第一加密內容進行解密得到所述隨機碼；

所述監控設備獲取所述交換機的物理地址，查找所述監控設備中是否存有與所述交換機的物理地址對應的交換機的公鑰，當所述監控設備中存在與所述交換機的物理地址對應的交換機的公鑰時，將所述隨機碼及監控設備的特征信息以所述交換機的公鑰進行加密得到第二加密內容，并將所述第二加密內容發送給所述交換機，其中所述特征信息包括設備信息和設備版本信息，所述設備信息包括設備生產廠商、設備型號、設備類型或設備序列號，所述設備版本信息包括設備的軟件版本或設備的硬件版本；

所述交換機以所述交換機的私鑰對所述第二加密內容進行解密得到隨機碼和特征信息，判斷所述隨機碼是否為所述交換機生成的，并根據判斷結果對所述特征信息執行相應的預設操作。

2.根據權利要求1所述的方法，其特征在于，所述交換機以所述交換機的私鑰對所述第二加密內容進行解密得到隨機碼和特征信息，判斷所述隨機碼是否為所述交換機生成的，并根據判斷結果對所述特征信息執行相應的預設操作的步驟包括：

當所述隨機碼是所述交換機生成的，對所述特征信息進行處理；

當所述隨機碼不是所述交換機生成的，忽略所述特征信息，并阻止所述監控設備接入所述交換機。

3.根據權利要求2所述的方法，其特征在于，所述當所述隨機碼是所述交換機生成的，對所述特征信息進行處理的步驟包括：

將所述特征信息與所述交換機存儲的特征信息進行比對；

根據比對結果對所述監控設備接入的權限進行管理。

4.根據權利要求3所述的方法，其特征在于，所述監控設備認證系統還包括與監控設備及交換機通信連接的服務器，所述方法還包括：

所述服務器對接入的監控設備進行注冊，所述服務器保存所述監控設備的物理地址及公鑰；

查找所述交換機中是否存有與所述監控設備的物理地址對應的監控設備的公鑰，當所述交換機中不存在與所述監控設備的物理地址對應的監控設備的公鑰時，所述交換機根據所述監控設備的物理地址從所述服務器獲得所述監控設備的公鑰，并將所述監控設備的物理地址及公鑰進行保存。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

所述服務器與交換機通信，所述服務器保存所述交換機的物理地址及公鑰；

查找接入的監控設備中是否存有與所述交換機的物理地址對應的交換機的公鑰，當所述監控設備中不存在與所述交換機的物理地址對應的交換機的公鑰時，所述監控設備根據所述交換機的物理地址從所述服務器獲得所述交換機的公鑰，并將所述交換機的物理地址及公鑰進行保存。

6.根據權利要求5所述的方法，其特征在于，所述根據比對結果對所述監控設備接入的權限進行管理的步驟包括：

所述交換機在所述特征信息中的設備信息與所述交換機存儲的特征信息中的設備信息不同時，阻止所述監控設備接入并向所述服務器發出準入申請，所述服務器在接收到對所述設備信息變更的確認操作時，所述服務器向所述交換機發出允許所述監控設備接入的指令；

所述交換機在所述特征信息中的設備版本信息與所述交換機存儲的特征信息中的設備版本信息不同時，允許所述監控設備接入所述交換機并向所述服務器發送告警信息。