[發明專利]一種認證方法、裝置和系統

在審

• 申請號: 201811117613.8
• 申請日: 2018-09-21
• 公開（公告）號: CN110943967A
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 董路明
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 鄭旭麗;李丹

本發明實施例公開了一種認證方法和裝置，所述認證方法包括：獲取虛擬化網絡功能VNF實例運行所在的基礎設施環境特征信息；根據VNF實例運行所在的基礎設施環境特征信息和配置的認證書License文件確定VNF實例當前是否運行在合法授權的環境中。本發明實施例結合VNF實例運行所在的基礎設施環境特征信息和License文件確定VNF實例當前是否運行在合法授權的環境中，由于VNF實例運行所在的基礎設施環境特征信息反映了物理設備特征，真實反映了VNF實例運行所在的基礎設施環境特征，從而為VNF提供了有效的License認證，從而保護了電信設備商的利益。

技術領域

本發明實施例涉及但不限于虛擬機技術，尤指一種認證方法、裝置和系統。

背景技術

非虛擬化的電信網元，又稱為物理網絡功能(PNF，Physical Network Function)，通常基于物理設備特征實現物理設備上的軟件功能的認證書(License)控制，大致包括：識別設備資產，根據銷售合同針對設備資產制作License文件；將License文件安裝到設備上；根據License限制設備的軟件功能。

由于物理設備特征的唯一性與不可復制性，如果PNF的軟件被復制到未授權的設備上運行，License認證機制通過核查軟件實際運行的物理環境和License文件中授權的物理設備特征是否一致，可發現并阻止盜版和濫用，保護設備商的商業利益。

然而，虛擬化網絡功能(VNF，Virtualization Network Function)遵循歐洲電信標準協會(ETSI，European Telecommunication Standards Institute)提出的網絡功能虛擬化(NFV，Network Function Virtualization)技術規范，架構如圖1所示。

圖1中，虛擬化基礎設施管理(VIM，Virtualization Infrastructure Manager)用于分配、管理、釋放虛擬化資源，收集并報告虛擬化資源的性能的錯誤信息。

虛擬化網絡功能的生命周期管理(VNFM，Virtualization Network FunctionManager)用于實例化，終止，彈性伸縮，版本升級，管理與VNF相關的網絡功能虛擬化基礎設施(NFVI，Network Function Virtualization Infrastructure)資源。

NFVI用于在數據中心部署的基于虛擬化管理程序(Hypervisor)管轄的物理計算、存儲、網絡交換設備。

網絡功能虛擬化編排器(NFVO，Network Function VirtualizationOrchestrator)用于管理網絡服務(NS，Network Service)生命周期，并協調NS生命周期的管理、協調VNF生命周期的管理、協調NFVI各類資源的管理，以此確保所需各類資源與連接的優化配置。其中，NS為若干個互連的VNF的集合，構成了完整的電信網絡功能(例如虛擬基站VNF連接、虛擬核心網VNF構成了無線接入網絡服務)。

虛擬化網絡功能管理與編排(MANO，NFV Management and Orchestration)是VIM、VNFM與NFVO三者實體的統稱。

虛擬化網絡功能(VNF，Virtualization Network Function)即虛擬網元，通過軟件實現網絡功能。