[發明專利]一種設備登錄方法、裝置及系統

在審

• 申請號: 202011051572.4
• 申請日: 2020-09-29
• 公開（公告）號: CN112231691A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 彭汝張
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60;G06F9/451;G06F16/955
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種設備登錄方法，其特征在于，應用于安全云平臺，所述方法，包括：

向安全設備發送令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；

接收所述安全設備發送的登錄令牌，其中所述登錄令牌為所述安全設備在基于所述用戶名和驗證信息對所述安全云平臺驗證成功后發送的；

向所述安全設備發送登錄請求，所述登錄請求攜帶所述登錄令牌，以使所述安全設備對接收到的登錄令牌驗證通過后，利用所述用戶名和所述用戶名對應的登錄密碼登錄到所述安全設備的管理界面。

2.根據權利要求1所述的方法，其特征在于，所述驗證信息包括驗證生效值和生成所述驗證生效值的時間戳，以及按照下述方法生成所述驗證生效值：

獲取密鑰信息；

利用預設加密算法，對所述用戶名、所述時間戳和所述密鑰信息進行加密處理，得到所述驗證生效值。

3.根據權利要求1所述的方法，其特征在于，向所述安全設備發送登錄請求，所述登錄請求攜帶所述登錄令牌，包括：

向所述安全設備發送用于登錄所述管理界面的統一資源定位符URL，所述URL攜帶有所述登錄令牌。

4.根據權利要求2所述的方法，其特征在于，所述密鑰信息為與所述安全設備約定好的。

5.一種設備登錄方法，其特征在于，應用于安全設備中，所述方法包括：

接收安全云平臺發送的令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；

利用所述用戶名和驗證信息對所述安全云平臺進行驗證；

當驗證成功后，向所述安全云平臺發送登錄令牌；

接收所述安全云平臺發送的登錄請求，所述登錄請求中攜帶登錄令牌；

對所述登錄請求攜帶的登錄令牌進行驗證；

當對所述攜帶的登錄令牌驗證通過后，利用所述用戶名和所述用戶名對應的登錄密碼登錄到所述安全設備的管理界面。

6.根據權利要求5所述的方法，其特征在于，所述驗證信息包括驗證生效值和生成所述驗證生效值的時間戳，則

利用所述用戶名和驗證信息對所述安全云平臺進行驗證，包括：

獲取與所述安全云平臺約定的密鑰信息；

利用預設加密算法，對所述用戶名、所述時間戳和所述密鑰信息進行加密處理，得到目標生效值；

利用若所述目標生效值與所述驗證生效值一致，則確認對所述安全云平臺驗證通過。

7.根據權利要求1所述的方法，其特征在于，所述登錄令牌具有生效時間期限；則

對所述登錄請求攜帶的登錄令牌進行驗證，包括：

若在所述生效時間期限內接收到所述登錄令牌，則確認對所述登錄令牌驗證通過。

8.一種設備登錄裝置，其特征在于，應用于安全云平臺，所述裝置，包括：

第一發送模塊，用于向安全設備發送令牌請求，所述令牌請求中攜帶有登錄所述安全設備的用戶名和驗證信息；

接收模塊，用于接收所述安全設備發送的登錄令牌，其中所述登錄令牌為所述安全設備在基于所述用戶信息和驗證信息對所述安全云平臺驗證成功后發送的；

第二發送模塊，用于向所述安全設備發送登錄請求，所述登錄請求攜帶所述登錄令牌，以使所述安全設備對接收到的登錄令牌驗證通過后，利用所述用戶名和所述用戶名對應的登錄密碼登錄到所述安全設備的管理界面。