[發明專利]一種獲得設備標識的方法及裝置

有效

• 申請號: 201810147255.9
• 申請日: 2018-02-12
• 公開（公告）號: CN108429740B
• 公開（公告）日: 2020-08-07
• 發明（設計）人: 周沖;付天福;張大成;魏建雄
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種獲取設備標識ID的方法，其特征在于，包括:

終端向網絡設備發送用于為所述終端請求所述設備ID的第一消息，所述設備ID用于全局唯一的標識所述終端；

所述終端接收所述網絡設備發送的經過加密的密鑰對，所述密鑰對包括第一公鑰和第一私鑰；

所述終端接收所述網絡設備發送的信息，所述信息用于標識所述第一公鑰為所述終端的設備ID；

所述終端確定所述第一公鑰為所述設備ID。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述終端向所述網絡設備發送經過所述第一私鑰簽名的第二消息，所述第二消息攜帶作為所述終端的設備ID的所述第一公鑰。

3.根據權利要求1或2所述的方法，其特征在于，所述第一消息中攜帶第二公鑰，所述第二公鑰為所述終端基于物理不可克隆功能生成的公鑰。

4.根據權利要求3所述的方法，其特征在于，

所述終端接收所述網絡設備發送的經過加密的密鑰對，包括：

所述終端接收所述網絡設備發送的經過所述第二公鑰加密的所述密鑰對。

5.根據權利要求3所述的方法，其特征在于，所述終端接收所述網絡設備發送的經過加密的密鑰對之后，所述方法還包括：

所述終端保存所述第一私鑰，并采用所述第二公鑰對保存的所述第一私鑰進行加密。

6.根據權利要求3所述的方法，其特征在于，

所述第一消息中攜帶由證書頒發中心CA簽發的公鑰證書，所述公鑰證書中攜帶所述第二公鑰。

7.一種獲取設備標識ID的方法，其特征在于，包括:

第一網絡設備接收終端發送的用于為所述終端請求所述設備ID的第一消息，所述設備ID用于全局唯一地標識所述終端；

所述第一網絡設備向所述終端發送經過加密的密鑰對，所述密鑰對包括第一公鑰和第一私鑰；

所述第一網絡設備向所述終端發送第一信息，所述第一信息用于標識所述第一公鑰為所述終端的設備ID。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：

所述第一網絡設備接收所述終端發送的經過所述第一私鑰簽名的第二消息，所述第二消息攜帶作為所述終端的設備ID的所述第一公鑰。

9.根據權利要求7或8所述的方法，其特征在于，所述第一消息中攜帶第二公鑰，所述第二公鑰為所述終端基于物理不可克隆功能PUF生成的公鑰。

10.根據權利要求9所述的方法，其特征在于，在所述第一網絡設備接收所述第一消息之后，所述第一網絡設備向所述終端發送經過加密的密鑰對之前，所述方法還包括：

所述第一網絡設備生成第三消息，所述第三消息攜帶所述第二公鑰，所述第二公鑰用于第二網絡設備對所述終端的身份驗證；

所述第一網絡設備向所述第二網絡設備發送所述第三消息；

所述第一網絡設備接收所述第二網絡設備發送的所述密鑰對以及第二信息，所述第二信息用于指示所述密鑰對中包括的所述第一公鑰為所述設備ID。

11.根據權利要求9所述的方法，其特征在于，所述第一網絡設備向所述終端發送經過加密的密鑰對，包括：

所述第一網絡設備向所述終端發送經過所述第二公鑰加密的所述密鑰對。

12.根據權利要9所述的方法，其特征在于，

所述第一消息中攜帶由證書頒發中心CA簽發的公鑰證書，所述公鑰證書中攜帶所述第二公鑰。