[發(fā)明專利]無線終端及無線終端在Uboot模式下的接口訪問鑒權(quán)方法

在審

• 申請?zhí)枺?/td>: 202010960485.4
• 申請日: 2020-09-14
• 公開（公告）號: CN114189862A
• 公開（公告）日: 2022-03-15
• 發(fā)明（設(shè)計(jì)）人: 溫海龍
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04L9/06;H04L9/30;G06F21/60;G06F21/64
• 代理公司: 深圳鼎合誠知識產(chǎn)權(quán)代理有限公司 44281
• 代理人: 薛祥輝

一種無線終端及無線終端在Uboot模式下的接口訪問鑒權(quán)方法，通過響應(yīng)接口訪問的鑒權(quán)請求，獲取鑒權(quán)請求攜帶的鑒權(quán)請求密匙信息，依據(jù)預(yù)設(shè)的一密匙驗(yàn)證信息驗(yàn)證鑒權(quán)請求密匙信息，當(dāng)驗(yàn)證成功時，獲取無線終端的接口訪問權(quán)限，當(dāng)驗(yàn)證失敗時，輸出一密匙查詢信息。其中，密匙查詢信息與密匙驗(yàn)證信息依據(jù)相同的明文密匙獲取。由于獲取無線終端的接口訪問權(quán)限需有鑒權(quán)步驟，增加了無線終端接口訪問的安全措施，進(jìn)而阻止對無線終端接口的惡意訪問。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及但不限于無線終端領(lǐng)域，具體而言，涉及但不限于無線終端及無線終端在Uboot模式下的接口訪問鑒權(quán)方法。

背景技術(shù)

隨著通信技術(shù)的不斷發(fā)展，各種不同的無線終端得到了廣泛的推廣和應(yīng)用，現(xiàn)有的無線終端一般都需要通過各種接口來調(diào)用和獲取數(shù)據(jù)，例如，無線終端的串口是產(chǎn)品研發(fā)階段的軟件調(diào)試和故障診斷的重要通訊接口，通過它可以了解無線終端的運(yùn)行機(jī)制、獲取敏感數(shù)據(jù)和逆向固件信息，為了防止惡意攻擊、讀取或篡改，無線終端只對部分串口功能進(jìn)行關(guān)閉，而絕大部分串口功能為了滿足售后服務(wù)故障診斷的需要而保留，就增加了無線終端的安全隱患，因此需要為無線終端的接口訪問增加安全措施，以能夠阻止對無線終端接口的惡意訪問。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供的無線終端在Uboot模式下的接口訪問鑒權(quán)方法，主要解決的技術(shù)問題是無線終端的接口訪問存在安全隱患。

為解決上述技術(shù)問題，本發(fā)明實(shí)施例提供一種無線終端在Uboot模式下的接口訪問鑒權(quán)方法，用于獲取無線終端的接口訪問權(quán)限，所述接口訪問鑒權(quán)方法包括：

響應(yīng)接口訪問的鑒權(quán)請求，獲取鑒權(quán)請求攜帶的鑒權(quán)請求密匙信息；

依據(jù)預(yù)設(shè)的一密匙驗(yàn)證信息驗(yàn)證所述鑒權(quán)請求密匙信息；

驗(yàn)證成功，獲取所述無線終端的接口訪問權(quán)限；

驗(yàn)證失敗，輸出一密匙查詢信息；所述密匙查詢信息與所述密匙驗(yàn)證信息依據(jù)相同的明文密匙獲取。

一實(shí)施例中，所述密匙查詢信息與所述密匙驗(yàn)證信息依據(jù)相同的明文密匙獲取，包括：

按預(yù)設(shè)密碼強(qiáng)度策略隨機(jī)生成所述明文密匙；

采用第一加密算法將所述明文密匙生成所述密匙驗(yàn)證信息，采用第二加密算法將所述明文密匙生成所述密匙查詢信息。

一實(shí)施例中，所述密碼強(qiáng)度策略包括密碼字符最小長度和包含的最少字符類型數(shù)。

一實(shí)施例中，所述第一加密算法和所述第二加密算法不同；所述第一加密算法包括對稱加密算法或散列算法；所述第二加密算法包括非對稱加密算法。

一實(shí)施例中，所述第一加密算法包括AES、MD5或SHA加密算法。

一實(shí)施例中，所述第二加密算法包括RSA或橢圓曲線非對稱加密算法。

本發(fā)明實(shí)施例還提供一種無線終端，包括處理器和存儲器；

所述處理器用于執(zhí)行所述存儲器中存儲的一個或者多個程序，以實(shí)現(xiàn)如上所述的接口訪問鑒權(quán)方法的步驟；所述存儲器與所述處理器耦接。

本發(fā)明實(shí)施例還提供一種無線終端，包括：

接口開啟模塊，用于開啟所述無線終端的串口接口的訪問權(quán)限；

存儲模塊，用于存儲所述無線終端預(yù)設(shè)的一密匙驗(yàn)證信息和一密匙查詢信息；所述密匙查詢信息與所述密匙驗(yàn)證信息依據(jù)相同的明文密匙獲取；

鑒權(quán)模塊，用于響應(yīng)接口訪問的鑒權(quán)請求，獲取所述鑒權(quán)請求攜帶的鑒權(quán)請求密匙信息，并依據(jù)所述密匙驗(yàn)證信息驗(yàn)證所述鑒權(quán)請求密匙信息；驗(yàn)證成功時，獲取所述無線終端的接口訪問權(quán)限；驗(yàn)證失敗時，輸出所述密匙查詢信息。