[發(fā)明專利]一種設(shè)備認(rèn)證的方法、裝置、設(shè)備和計(jì)算機(jī)存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910244447.6
• 申請(qǐng)日: 2016-02-02
• 公開（公告）號(hào): CN110176987B
• 公開（公告）日: 2022-08-09
• 發(fā)明（設(shè)計(jì)）人: 劉敦俊;董侃
• 申請(qǐng)（專利權(quán)）人: 斑馬智行網(wǎng)絡(luò)(香港)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 上海華誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 31300
• 代理人: 徐穎聰

1.一種設(shè)備認(rèn)證的方法，其特征在于，該方法包括：

發(fā)送第一設(shè)備的標(biāo)識(shí)信息至標(biāo)識(shí)服務(wù)設(shè)備，以便所述標(biāo)識(shí)服務(wù)設(shè)備通過(guò)判斷所述第一設(shè)備的標(biāo)識(shí)信息是否為本地維護(hù)的標(biāo)識(shí)信息來(lái)確定所述第一設(shè)備的標(biāo)識(shí)信息是否合法；

其中，合法設(shè)備的標(biāo)識(shí)信息由所述標(biāo)識(shí)服務(wù)設(shè)備分配和維護(hù)，并在合法設(shè)備的出廠階段提供給標(biāo)識(shí)寫入設(shè)備，由標(biāo)識(shí)寫入設(shè)備寫入合法設(shè)備的可信環(huán)境中；

所述發(fā)送第一設(shè)備的標(biāo)識(shí)信息至標(biāo)識(shí)服務(wù)設(shè)備包括：

所述第一設(shè)備將所述第一設(shè)備的標(biāo)識(shí)信息發(fā)送給標(biāo)識(shí)服務(wù)設(shè)備，包括：

所述第一設(shè)備中的客戶端向第一設(shè)備中的安全服務(wù)模塊請(qǐng)求所述第一設(shè)備的標(biāo)識(shí)信息；

所述安全服務(wù)模塊解析所述請(qǐng)求后，向所述第一設(shè)備中的可信環(huán)境模塊請(qǐng)求所述第一設(shè)備的標(biāo)識(shí)信息；

所述可信環(huán)境模塊獲取存儲(chǔ)的所述第一設(shè)備的標(biāo)識(shí)信息并返回給所述安全服務(wù)模塊；

所述安全服務(wù)模塊將所述第一設(shè)備的標(biāo)識(shí)信息返回給所述客戶端，由所述客戶端發(fā)送所述第一設(shè)備的標(biāo)識(shí)信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，發(fā)送第一設(shè)備的標(biāo)識(shí)信息至標(biāo)識(shí)服務(wù)設(shè)備包括：

第二設(shè)備接收到所述第一設(shè)備發(fā)送的所述第一設(shè)備的標(biāo)識(shí)信息后，將所述第一設(shè)備的標(biāo)識(shí)信息發(fā)送給標(biāo)識(shí)服務(wù)設(shè)備。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述第一設(shè)備為客戶端設(shè)備；

所述第二設(shè)備為服務(wù)端設(shè)備。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：

接收所述標(biāo)識(shí)服務(wù)設(shè)備返回的第一設(shè)備的標(biāo)識(shí)信息不合法的響應(yīng)；或者，

接收所述標(biāo)識(shí)服務(wù)設(shè)備確定所述第一設(shè)備的標(biāo)識(shí)信息合法后繼續(xù)執(zhí)行后續(xù)業(yè)務(wù)處理所返回的響應(yīng)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：

所述第一設(shè)備的標(biāo)識(shí)信息在所述第一設(shè)備的可信環(huán)境中存儲(chǔ)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，該方法還包括：

所述第一設(shè)備的標(biāo)識(shí)信息由所述標(biāo)識(shí)服務(wù)設(shè)備在所述第一設(shè)備的出廠階段提供給標(biāo)識(shí)寫入設(shè)備，由標(biāo)識(shí)寫入設(shè)備寫入所述第一設(shè)備的可信環(huán)境中。

7.根據(jù)權(quán)利要求5或6所述的方法，其特征在于，所述可信環(huán)境包括：

可信芯片，或者，

利用虛擬化機(jī)制隔離出的安全環(huán)境。

8.一種設(shè)備認(rèn)證的裝置，其特征在于，該裝置包括：

發(fā)送第一設(shè)備的標(biāo)識(shí)信息至標(biāo)識(shí)服務(wù)設(shè)備的單元，以便所述標(biāo)識(shí)服務(wù)設(shè)備通過(guò)判斷所述第一設(shè)備的標(biāo)識(shí)信息是否為本地維護(hù)的標(biāo)識(shí)信息來(lái)確定所述第一設(shè)備的標(biāo)識(shí)信息是否合法；

其中，合法設(shè)備的標(biāo)識(shí)信息由所述標(biāo)識(shí)服務(wù)設(shè)備分配和維護(hù)，并在合法設(shè)備的出廠階段提供給標(biāo)識(shí)寫入設(shè)備，由標(biāo)識(shí)寫入設(shè)備寫入合法設(shè)備的可信環(huán)境中；

若該裝置設(shè)置于第一設(shè)備，則該裝置還包括：

客戶端，用于向第一設(shè)備中的安全服務(wù)模塊請(qǐng)求所述第一設(shè)備的標(biāo)識(shí)信息；

所述安全服務(wù)模塊，用于解析所述請(qǐng)求后，向所述第一設(shè)備中的可信環(huán)境模塊請(qǐng)求所述第一設(shè)備的標(biāo)識(shí)信息；

所述可信環(huán)境模塊，還用于獲取存儲(chǔ)的所述第一設(shè)備的標(biāo)識(shí)信息并返回給所述安全服務(wù)模塊；

所述安全服務(wù)模塊，還用于將所述第一設(shè)備的標(biāo)識(shí)信息返回給所述客戶端，由所述客戶端發(fā)送所述第一設(shè)備的標(biāo)識(shí)信息。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述裝置設(shè)置于第一設(shè)備或第二設(shè)備；

若設(shè)置于第二設(shè)備，則該裝置還包括：接收第一設(shè)備發(fā)送的所述第一設(shè)備的標(biāo)識(shí)信息的單元。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述第一設(shè)備為客戶端設(shè)備；

所述第二設(shè)備為服務(wù)端設(shè)備。