[發明專利]可信狀態證明的方法、設備，證明服務器和可讀存儲介質

有效

• 申請號: 201911422163.8
• 申請日: 2019-12-31
• 公開（公告）號: CN113132330B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 樂偉志;趙雄君
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141;H04L67/1036
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 聶秀娜

1.一種可信狀態證明的方法，其特征在于，所述方法用于網絡設備，所述網絡設備連接于上游設備和下游網絡設備之間，所述上游設備為所述網絡設備的上游網絡設備或證明服務器，所述方法包括：

對所述網絡設備的第一可信證明代理進行度量以獲取第一代理度量值，所述第一代理度量值用于證明所述第一可信證明代理的可信狀態；

向所述上游設備發送所述第一代理度量值；

接收來自所述上游設備的至少一個基線值，所述至少一個基線值中的至少部分基線值用于證明所述下游網絡設備的可信狀態。

2.根據權利要求1所述的方法，其特征在于，所述網絡設備包括與所述第一可信證明代理連接的至少一個第一待證明對象，所述方法還包括：

獲取所述至少一個第一待證明對象中每個第一待證明對象的第一度量值，所述第一度量值用于證明所述第一待證明對象的可信狀態；

所述至少一個基線值包括與所述第一待證明對象對應的第一基線值，所述接收來自所述上游設備的至少一個基線值之后，所述方法還包括：

根據所述第一待證明對象對應的所述第一基線值和所述第一度量值，證明所述第一待證明對象的可信狀態。

3.根據權利要求2所述的方法，其特征在于，所述獲取所述第一待證明對象的第一度量值之后，所述方法還包括：

將所述第一度量值向所述上游設備發送。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述至少一個基線值包括第二基線值，所述第二基線值與所述下游網絡設備的第二可信證明代理對應，所述接收來自所述上游設備的至少一個基線值之后，所述方法還包括：

接收來自所述下游網絡設備的第二代理度量值，所述第二代理度量值用于證明所述第二可信證明代理的可信狀態；

根據所述第二基線值和所述第二代理度量值，證明所述第二可信證明代理的可信狀態。

5.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

接收來自所述下游網絡設備的第二代理度量值，所述第二代理度量值用于證明所述第二可信證明代理的可信狀態；

將所述第二代理度量值向所述上游設備發送。

6.根據權利要求1至3任一項所述的方法，其特征在于，所述至少一個基線值包括第三基線值，所述第三基線值與所述下游網絡設備的第二待證明對象對應，所述接收來自所述上游設備的至少一個基線值之后，所述方法還包括：

接收來自所述下游網絡設備的第二度量值，所述第二度量值用于證明所述第二待證明對象的可信狀態；

根據所述第二待證明對象對應的所述第三基線值和所述第二度量值，證明所述第二待證明對象的可信狀態。

7.根據權利要求1至3任一項項所述的方法，其特征在于，所述至少一個基線值包括第三基線值，所述第三基線值與所述下游網絡設備的第二待證明對象對應，所述接收來自所述上游設備的至少一個基線值之后，所述方法還包括：

向所述下游網絡設備發送所述第三基線值。

8.根據權利要求2或3所述的方法，其特征在于，所述第一待證明對象和所述第一可信證明代理為兩個板卡；或，所述第一待證明對象和所述第一可信證明代理為兩個虛擬機；或，所述第一待證明對象和所述第一可信證明代理為虛擬機、網絡功能虛擬化管理和編排系統或網絡功能虛擬化基礎設施層中的任意兩個。

9.一種可信狀態證明的方法，其特征在于，所述方法用于上游設備，所述上游設備、網絡設備和下游網絡設備依次連接，所述上游設備為所述網絡設備的上游網絡設備或證明服務器，所述方法包括：

接收來自所述網絡設備的第一代理度量值，所述第一代理度量值用于證明所述網絡設備的第一可信證明代理的可信狀態；

根據所述第一代理度量值證明所述第一可信證明代理處于可信狀態；

向所述網絡設備發送至少一個基線值，所述至少一個基線值中的至少部分基線值用于證明所述下游網絡設備的可信狀態。