[發明專利]一種設備認證的方法、裝置、設備和計算機存儲介質

有效

• 申請號: 201910244447.6
• 申請日: 2016-02-02
• 公開（公告）號: CN110176987B
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 劉敦俊;董侃
• 申請（專利權）人: 斑馬智行網絡(香港)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 上海華誠知識產權代理有限公司 31300
• 代理人: 徐穎聰

1.一種設備認證的方法，其特征在于，該方法包括：

發送第一設備的標識信息至標識服務設備，以便所述標識服務設備通過判斷所述第一設備的標識信息是否為本地維護的標識信息來確定所述第一設備的標識信息是否合法；

其中，合法設備的標識信息由所述標識服務設備分配和維護，并在合法設備的出廠階段提供給標識寫入設備，由標識寫入設備寫入合法設備的可信環境中；

所述發送第一設備的標識信息至標識服務設備包括：

所述第一設備將所述第一設備的標識信息發送給標識服務設備，包括：

所述第一設備中的客戶端向第一設備中的安全服務模塊請求所述第一設備的標識信息；

所述安全服務模塊解析所述請求后，向所述第一設備中的可信環境模塊請求所述第一設備的標識信息；

所述可信環境模塊獲取存儲的所述第一設備的標識信息并返回給所述安全服務模塊；

所述安全服務模塊將所述第一設備的標識信息返回給所述客戶端，由所述客戶端發送所述第一設備的標識信息。

2.根據權利要求1所述的方法，其特征在于，發送第一設備的標識信息至標識服務設備包括：

第二設備接收到所述第一設備發送的所述第一設備的標識信息后，將所述第一設備的標識信息發送給標識服務設備。

3.根據權利要求2所述的方法，其特征在于，所述第一設備為客戶端設備；

所述第二設備為服務端設備。

4.根據權利要求1所述的方法，其特征在于，該方法還包括：

接收所述標識服務設備返回的第一設備的標識信息不合法的響應；或者，

接收所述標識服務設備確定所述第一設備的標識信息合法后繼續執行后續業務處理所返回的響應。

5.根據權利要求1所述的方法，其特征在于，該方法還包括：

所述第一設備的標識信息在所述第一設備的可信環境中存儲。

6.根據權利要求5所述的方法，其特征在于，該方法還包括：

所述第一設備的標識信息由所述標識服務設備在所述第一設備的出廠階段提供給標識寫入設備，由標識寫入設備寫入所述第一設備的可信環境中。

7.根據權利要求5或6所述的方法，其特征在于，所述可信環境包括：

可信芯片，或者，

利用虛擬化機制隔離出的安全環境。

8.一種設備認證的裝置，其特征在于，該裝置包括：

發送第一設備的標識信息至標識服務設備的單元，以便所述標識服務設備通過判斷所述第一設備的標識信息是否為本地維護的標識信息來確定所述第一設備的標識信息是否合法；

其中，合法設備的標識信息由所述標識服務設備分配和維護，并在合法設備的出廠階段提供給標識寫入設備，由標識寫入設備寫入合法設備的可信環境中；

若該裝置設置于第一設備，則該裝置還包括：

客戶端，用于向第一設備中的安全服務模塊請求所述第一設備的標識信息；

所述安全服務模塊，用于解析所述請求后，向所述第一設備中的可信環境模塊請求所述第一設備的標識信息；

所述可信環境模塊，還用于獲取存儲的所述第一設備的標識信息并返回給所述安全服務模塊；

所述安全服務模塊，還用于將所述第一設備的標識信息返回給所述客戶端，由所述客戶端發送所述第一設備的標識信息。

9.根據權利要求8所述的裝置，其特征在于，所述裝置設置于第一設備或第二設備；

若設置于第二設備，則該裝置還包括：接收第一設備發送的所述第一設備的標識信息的單元。

10.根據權利要求9所述的裝置，其特征在于，所述第一設備為客戶端設備；

所述第二設備為服務端設備。