[發明專利]一種終端認證方法、裝置、系統及存儲介質

有效

• 申請號: 202010603320.1
• 申請日: 2020-06-29
• 公開（公告）號: CN111953649B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 李春水;鄭運光;胡敬東
• 申請（專利權）人: 廣州廣哈通信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 麥小嬋;郝傳鑫

本發明公開了一種終端認證方法，包括：E1用戶板通過E1鏈路檢測到有終端設備接入后，獲取終端設備的設備信息；查找E1用戶板的預設的非法用戶證明信息池中是否存在所述設備信息；若不存在設備信息，則查找E1用戶板的預設的合法用戶證明信息池中是否存在設備信息；若存在所述設備信息，則將終端設備的狀態更改為已授權狀態；若不存在所述設備信息，則將終端設備的狀態更改為認證失敗狀態，并將認證失敗指令發送至網絡管理系統，以使網絡管理系統向用戶發送人工認證指令。本發明實施例還公開了一種終端認證裝置、系統及存儲介質，能有效解決現有技術中IP網絡包在傳輸過程中，容易被獲取及篡改且部分設備無法被認證的問題。

技術領域

本發明涉及通信技術領域，尤其涉及一種終端認證方法、裝置、系統及存儲介質。

背景技術

在一些電信網(例如電力公司的調度交換網絡)中，變電站/電廠等遠端站點分布廣泛且分散，因此局端對接入終端設備的認證和管理造成困難。目前的終端設備認證方案多通過IP網絡進行認證消息的傳輸，而通過IP網絡進行認證消息的傳輸，雖然快捷方便，并且更具通用性，但也引入了額外的風險，IP網絡包在傳輸過程中，容易被獲取、甚至被篡改。另外，由于終端設備類型不同，并不是每一種終端設備都提供有IP網絡接口，這就造成了部分設備無法被認證的情況。

發明內容

本發明實施例提供一種終端認證方法、裝置、系統及存儲介質，能有效解決現有技術中IP網絡包在傳輸過程中，容易被獲取及篡改且部分設備無法被認證的問題。

本發明一實施例提供一種終端認證方法，包括：

E1用戶板通過E1鏈路檢測到有終端設備接入后，獲取所述終端設備的設備信息；

查找所述E1用戶板的預設的非法用戶證明信息池中是否存在所述設備信息；

響應于所述預設的非法用戶證明信息池中不存在所述設備信息，則查找所述E1用戶板的預設的合法用戶證明信息池中是否存在所述設備信息；

響應于所述預設的合法用戶證明信息池中存在所述設備信息，則將所述終端設備的狀態更改為已授權狀態；

響應于所述預設的合法用戶證明信息池中不存在所述設備信息，則將所述終端設備的狀態更改為認證失敗狀態，并將認證失敗指令發送至網絡管理系統，以使所述網絡管理系統向用戶發送人工認證指令。

作為上述方案的改進，在所述查找所述E1用戶板的預設的非法用戶證明信息池中是否存在所述設備信息之后，還包括：

響應于所述預設的非法用戶證明信息池中存在所述設備信息，則將所述終端設備的狀態更改為拒絕授權狀態。

作為上述方案的改進，所述將認證失敗指令發送至網絡管理系統，以使所述網絡管理系統向用戶發送人工認證指令，具體包括：

所述將認證失敗指令發送至網絡管理系統，以使所述網絡管理系統向用戶發送人工認證指令，通過用戶對所述終端設備的設備信息進行判斷，并根據判斷結果將所述終端設備的狀態進行更改。

作為上述方案的改進，在所述將認證失敗指令發送至網絡管理系統，以使所述網絡管理系統向用戶發送人工認證指令，通過用戶對所述終端設備的設備信息進行判斷，并根據判斷結果將所述終端設備的狀態進行更改之后，還包括：

網絡管理系統根據所述終端設備的狀態保存至對應的用戶證明信息池中。

作為上述方案的改進，所述設備信息包括：設備類型、接入時間以及設備身份證明信息。

本發明另一實施例對應提供了一種終端認證裝置，包括：

獲取模塊，用于E1用戶板通過E1鏈路檢測到有終端設備接入后，獲取所述終端設備的設備信息；

查找模塊，用于查找所述E1用戶板的預設的非法用戶證明信息池中是否存在所述設備信息；