[發(fā)明專利]一種獲得設(shè)備標(biāo)識(shí)的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810147255.9
• 申請(qǐng)日: 2018-02-12
• 公開(kāi)（公告）號(hào): CN108429740B
• 公開(kāi)（公告）日: 2020-08-07
• 發(fā)明（設(shè)計(jì)）人: 周沖;付天福;張大成;魏建雄
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/32;H04L29/12
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本申請(qǐng)?zhí)峁┝艘环N獲取設(shè)備標(biāo)識(shí)ID的方法，終端和網(wǎng)絡(luò)設(shè)備。該方法包括：終端向網(wǎng)絡(luò)設(shè)備發(fā)送用于獲取設(shè)備ID的第一消息，所述設(shè)備ID用于全局唯一的標(biāo)識(shí)所述終端；所述終端接收所述網(wǎng)絡(luò)設(shè)備發(fā)送的經(jīng)過(guò)加密的密鑰對(duì)，所述密鑰對(duì)包括第一公鑰和第一私鑰；所述終端接收所述網(wǎng)絡(luò)設(shè)備發(fā)送的信息，所述信息用于標(biāo)識(shí)所述第一公鑰為所述終端的設(shè)備ID；所述終端確定所述第一公鑰為所述設(shè)備ID。該方法能夠有效避免設(shè)備ID重復(fù)，簡(jiǎn)化配置流程，節(jié)省系統(tǒng)開(kāi)銷，提高獲取設(shè)備ID的整體方案的安全性和可用性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，涉及一種獲得設(shè)備標(biāo)識(shí)的方法以及裝置，尤其是涉及一種物聯(lián)網(wǎng)中獲得終端的設(shè)備標(biāo)識(shí)的方法及裝置。

背景技術(shù)

物聯(lián)網(wǎng)(英文：Internet of things，IoT)是通過(guò)使用射頻識(shí)別(英文：RadioFrequency Identification，RFID)、傳感器、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等信息采集設(shè)備，按約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來(lái)，進(jìn)行信息交互和通信，以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)。物聯(lián)網(wǎng)將各種具備信息傳感功能的終端，通過(guò)移動(dòng)通信網(wǎng)絡(luò)和物聯(lián)網(wǎng)平臺(tái)連接。

具備信息傳感功能的終端也可以稱之為終端設(shè)備或物聯(lián)網(wǎng)終端或物聯(lián)網(wǎng)設(shè)備。隨著物聯(lián)網(wǎng)產(chǎn)業(yè)蓬勃發(fā)展，海量不同類型的終端通過(guò)固定或者移動(dòng)互聯(lián)網(wǎng)的互聯(lián)網(wǎng)協(xié)議(英文：Internet Protocol，IP)數(shù)據(jù)通道與網(wǎng)絡(luò)和應(yīng)用進(jìn)行信息交互，為此，需要為終端分配設(shè)備標(biāo)識(shí)，以便于對(duì)終端進(jìn)行管理。

在傳統(tǒng)網(wǎng)絡(luò)中，通常采用預(yù)配置的方式來(lái)配置終端的設(shè)備標(biāo)識(shí)。例如，對(duì)于移動(dòng)終端，運(yùn)營(yíng)商提供給終端的用戶標(biāo)識(shí)信息和出廠時(shí)寫(xiě)入終端的識(shí)別信息計(jì)算生成終端的身份識(shí)別標(biāo)識(shí)，用于移動(dòng)終端的認(rèn)證。對(duì)于有線終端，運(yùn)營(yíng)商提供的入網(wǎng)密鑰和出廠時(shí)寫(xiě)入終端的識(shí)別信息生成身份識(shí)別標(biāo)識(shí)。由于不同的廠家采用不同的配置方式，不同廠家為終端配置的標(biāo)識(shí)的類型，規(guī)格可能都不相同。另外，也存在不同廠家為不同的終端配置了相同標(biāo)識(shí)的情形。上述情況給物聯(lián)網(wǎng)中的設(shè)備管理帶來(lái)一定的復(fù)雜性。

為了配置全局唯一的設(shè)備標(biāo)識(shí)，對(duì)于移動(dòng)終端，現(xiàn)有技術(shù)中采用例如國(guó)際移動(dòng)設(shè)備標(biāo)識(shí)(英文：international mobile equipment identify，IMEI)來(lái)對(duì)終端進(jìn)行唯一標(biāo)識(shí)，但是需要預(yù)先到注冊(cè)機(jī)構(gòu)進(jìn)行注冊(cè)，配置流程相對(duì)復(fù)雜，并且注冊(cè)成本高，標(biāo)識(shí)循環(huán)使用效率低。

進(jìn)一步地，采用上述方式生成的設(shè)備標(biāo)識(shí)存在過(guò)于簡(jiǎn)單而被盜用身份的問(wèn)題，在被盜竊或者非法入侵時(shí)，限于設(shè)備標(biāo)識(shí)過(guò)于簡(jiǎn)單，很容易被仿冒成功。

作為安全管理的重要一環(huán)，如何對(duì)設(shè)備進(jìn)行可信認(rèn)證，如何生成唯一的的設(shè)備標(biāo)識(shí)，以便于管理，簡(jiǎn)化配置流程，以及提高獲得設(shè)備標(biāo)識(shí)的整體方案的安全性和可用性，成為目前亟待解決的問(wèn)題。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)實(shí)施例提供了一種獲取設(shè)備ID的方法，用于提供一種具有更高的安全性和可用的獲得設(shè)備ID的整體方案。

第一方面，本申請(qǐng)實(shí)施例提供了一種獲取設(shè)備ID的方法，該方法包括：終端向網(wǎng)絡(luò)設(shè)備發(fā)送用于為該終端請(qǐng)求所述設(shè)備ID的第一消息，所述設(shè)備ID用于全局唯一的標(biāo)識(shí)所述終端。該終端接收該網(wǎng)絡(luò)設(shè)備發(fā)送的經(jīng)過(guò)加密的密鑰對(duì)，該密鑰對(duì)包括第一公鑰和第一私鑰。該終端接收該網(wǎng)絡(luò)設(shè)備發(fā)送的信息，所述信息用于標(biāo)識(shí)所述第一公鑰為所述終端的設(shè)備ID。該終端基于接收到的所述密鑰對(duì)和所述信息，確定所述第一公鑰為所述設(shè)備ID。

該終端接收所述網(wǎng)絡(luò)設(shè)備發(fā)送的密鑰對(duì)和該終端接收到的該網(wǎng)絡(luò)設(shè)備發(fā)送的信息可以是攜帶在同一消息中，也可以是攜帶在不同的消息中的。當(dāng)所述密鑰對(duì)和所述信息攜帶在同一個(gè)消息中時(shí)，該終端接收該網(wǎng)絡(luò)設(shè)備發(fā)送的經(jīng)過(guò)加密的密鑰對(duì)的操作(為了便于表述，簡(jiǎn)稱為操作1)以及該終端接收該網(wǎng)絡(luò)設(shè)備發(fā)送的信息的操作(操作2)可以被理解成是由同一個(gè)操作完成的。當(dāng)所述密鑰對(duì)和所述信息攜帶在不同的消息中時(shí)，操作1可以在操作2之前，之后或者與操作2同時(shí)執(zhí)行。