[發(fā)明專利]一種設(shè)備注冊(cè)和配置管理的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010542142.6
• 申請(qǐng)日: 2020-06-15
• 公開（公告）號(hào): CN111814131A
• 公開（公告）日: 2020-10-23
• 發(fā)明（設(shè)計(jì)）人: 齊軍;劉佩;段輝
• 申請(qǐng)（專利權(quán)）人: 北京天空衛(wèi)士網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/45;G06F21/57;H04L29/06;H04L29/08
• 代理公司: 中原信達(dá)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 張一軍;王安娜

1.一種設(shè)備注冊(cè)和配置管理的方法，其特征在于，包括：

為各臺(tái)從設(shè)備進(jìn)行設(shè)備注冊(cè)和證書簽發(fā)；

為各臺(tái)所述從設(shè)備分別創(chuàng)建許可證，將所述許可證下發(fā)至對(duì)應(yīng)的所述從設(shè)備；

向各臺(tái)所述從設(shè)備下發(fā)集中配置更新通知；

接收各臺(tái)所述從設(shè)備發(fā)送的集中配置更新請(qǐng)求，所述集中配置更新請(qǐng)求攜帶各臺(tái)所述從設(shè)備的設(shè)備標(biāo)識(shí)；

驗(yàn)證各臺(tái)所述從設(shè)備的設(shè)備標(biāo)識(shí)對(duì)應(yīng)的許可證是否合法有效，若是，則向各臺(tái)所述從設(shè)備下發(fā)經(jīng)過證書加密后的集中配置信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，為各臺(tái)從設(shè)備進(jìn)行設(shè)備注冊(cè)和證書簽發(fā)，包括：

接收從設(shè)備發(fā)送的設(shè)備注冊(cè)請(qǐng)求，所述設(shè)備注冊(cè)請(qǐng)求攜帶所述從設(shè)備的預(yù)置令牌信息；

驗(yàn)證所述從設(shè)備的預(yù)置令牌信息與所述主設(shè)備的預(yù)置令牌信息是否一致；若是，則為所述從設(shè)備分配認(rèn)證令牌信息，并將所述認(rèn)證令牌信息返回至所述從設(shè)備，以使所述認(rèn)證令牌信息存儲(chǔ)在所述從設(shè)備的本地；

接收所述從設(shè)備發(fā)送的證書簽發(fā)請(qǐng)求，所述證書簽發(fā)請(qǐng)求攜帶所述從設(shè)備的證書內(nèi)容；

采用根證書為所述證書內(nèi)容進(jìn)行簽名，將簽名后的證書返回至所述從設(shè)備，以使所述簽名后的證書存儲(chǔ)在所述從設(shè)備的本地。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述預(yù)置令牌信息包括采用信息摘要值算法對(duì)預(yù)置令牌內(nèi)容計(jì)算得到的摘要值，所述設(shè)備注冊(cè)請(qǐng)求攜帶還攜帶所述從設(shè)備發(fā)送設(shè)備注冊(cè)請(qǐng)求的時(shí)間戳信息和所述從設(shè)備的設(shè)備標(biāo)識(shí)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，將所述認(rèn)證令牌信息返回至所述從設(shè)備，包括：

將所述認(rèn)證令牌信息、所述從設(shè)備的設(shè)備標(biāo)識(shí)和生成所述認(rèn)證令牌信息的時(shí)間戳信息返回至所述從設(shè)備；其中，所述認(rèn)證令牌信息包括采用信息摘要值算法對(duì)注冊(cè)令牌內(nèi)容計(jì)算得到的摘要值，所述注冊(cè)令牌內(nèi)容隨機(jī)生成。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述集中配置更新通知攜帶各臺(tái)所述從設(shè)備的認(rèn)證令牌信息，以使各臺(tái)所述從設(shè)備驗(yàn)證所述主設(shè)備下發(fā)的認(rèn)證令牌信息與存儲(chǔ)在所述從設(shè)備本地的認(rèn)證令牌信息是否一致。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，驗(yàn)證各臺(tái)所述從設(shè)備的設(shè)備標(biāo)識(shí)對(duì)應(yīng)的許可證是否合法有效，包括：

驗(yàn)證所述從設(shè)備的認(rèn)證令牌信息與所述主設(shè)備存儲(chǔ)的所述從設(shè)備的認(rèn)證令牌信息是否一致；

若是，則驗(yàn)證所述主設(shè)備存儲(chǔ)的所述從設(shè)備的設(shè)備標(biāo)識(shí)對(duì)應(yīng)的許可證是否合法有效。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

向目標(biāo)從設(shè)備推送經(jīng)過證書加密后的個(gè)性化配置信息和所述目標(biāo)從設(shè)備的認(rèn)證令牌信息。

8.一種設(shè)備注冊(cè)和配置管理的裝置，其特征在于，包括：

注冊(cè)模塊，用于為各臺(tái)從設(shè)備進(jìn)行設(shè)備注冊(cè)和證書簽發(fā)；為各臺(tái)所述從設(shè)備分別創(chuàng)建許可證，將所述許可證下發(fā)至對(duì)應(yīng)的所述從設(shè)備；

管理模塊，用于向各臺(tái)所述從設(shè)備下發(fā)集中配置更新通知；接收各臺(tái)所述從設(shè)備發(fā)送的集中配置更新請(qǐng)求，所述集中配置更新請(qǐng)求攜帶各臺(tái)所述從設(shè)備的許可證；驗(yàn)證各臺(tái)所述從設(shè)備的許可證是否合法有效，若是，則向各臺(tái)所述從設(shè)備下發(fā)經(jīng)過證書加密后的集中配置信息。

9.一種電子設(shè)備，其特征在于，包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)裝置，用于存儲(chǔ)一個(gè)或多個(gè)程序，

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行時(shí)，所述一個(gè)或多個(gè)處理器實(shí)現(xiàn)如權(quán)利要求1-7中任一所述的方法。

10.一種計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7中任一所述的方法。