[發明專利]一種設備級認證方法及裝置

在審

• 申請號: 202111639137.8
• 申請日: 2021-12-29
• 公開（公告）號: CN114374549A
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 羅可人;顏永明;王秉毅
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06;H04W12/60
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李迪

本申請提供一種設備級認證方法及裝置，其中方法包括：為終端設備配置代理程序，并建立代理程序和終端設備的關聯關系，使代理程序和終端設備唯一對應，通過運行代理程序對終端設備進行認證。通過關聯代理程序和終端設備，使得代理程序即使被安裝到其它終端設備，也無法在其它終端設備上認證通過，如此可確保代理程序不能共用，進而在出現事故時，能基于代理程序及時排查出事故責任所述的終端設備。更進一步的，在出現代理程序被盜用等安全問題時，該方案僅需更新代理程序，然后根據終端設備運行該代理程序時的狀態信息生成認證憑證即可，而不需要對整個軟件及硬件進行更新，降低了更新成本，還能有效提高終端設備接入網絡時，在授權階段的安全性。

技術領域

本申請涉及通信技術領域，尤其涉及一種設備級認證方法及裝置。

背景技術

在移動辦公場景中，用戶可通過自己的終端設備接入特定的網絡進行辦公，這種方式打破了生活和工作的界限，讓隨時隨地辦公成為可能，大大提高了工作的效率。

現有技術中，用戶在接入網絡之前，需要通過用戶名和密碼驗證身份，以獲得網絡接入權。然而，采用該方法，一旦其他用戶獲知某一用戶的用戶名和密碼，即可通過該用戶的用戶名和密碼接入網絡，如此，當該用戶的網絡辦公出現問題時，無法準確定位到事故責任人。而且，一旦用戶名和密碼失竊，將會給整個網絡系統帶來安全隱患。此外，現有技術還可以通過指紋驗證或者人臉驗證的方式接入網絡，但是這種方法，一旦在驗證過程中指紋信息被盜用，那么就需要人工對驗證軟件或者硬件進行全面更新，消耗大量時間成本和人工成本。

基于此，目前亟需一種設備級認證方法，用于提高網絡接入的效率及安全性。

發明內容

本申請提供一種設備級認證方法及裝置，用于提高網絡接入的效率及安全性。

第一方面，本申請提供一種設備級認證方法，該方法包括：將代理程序配置到終端設備；建立代理程序與終端設備的關聯關系，關聯關系用于指示終端設備和代理程序唯一對應；在通過終端設備接入網絡之前，通過運行代理程序對所述終端設備進行認證。

通過上述方式，關聯代理程序和終端設備，使得代理程序即使被安裝到其它終端設備，也無法在其它終端設備上認證通過，如此可確保代理程序不能共用，進而在出現事故時，能基于代理程序及時排查出事故責任所述的終端設備。更進一步的，在出現代理程序被盜用等安全問題時，該方案僅需更新代理程序，然后根據終端設備運行該代理程序時的狀態信息生成認證憑證即可，而不需要對整個軟件及硬件進行更新，降低了更新成本，提升了安全性，從而還能有效提高終端設備接入網絡時，在授權階段的安全性。

一種可能的實現方式，通過運行代理程序對終端設備進行認證，包括：運行終端設備上的代理程序；獲取終端設備在自運行代理程序的時刻開始至當前時刻的時段內的第一運行狀態信息；獲取終端設備在歷史時段內的第二運行狀態信息；確定第一運行狀態信息和第二運行狀態信息的相似度，若相似度大于預設相似度，則允許終端設備接入網絡，若相似度不大于預設相似度，則不允許終端設備接入網絡。

由于運行狀態信息是終端設備在運行代理程序時終端設備本身的狀態，因此，通過計算第一運行狀態信息和第二運行狀態信息的相似度確定是否允許接入網絡，可以根據該相似度對比是不是發生了代理程序共享，該方式只需要進行相似度對比即可確定是否允許接入，簡單易操作，有助于提高終端設備接入網絡時，在授權階段安全性驗證的效率。

一種可能的實現方式，第二運行狀態信息可以是網絡控制器生成的終端設備的運行狀態信息，網絡控制器位于終端設備所需接入的網絡，第二狀態信息會在終端設備接入網絡后按照周期的方式生成，并存儲在網絡控制器的本地。如此，在下一次終端設備需要接入網絡時，從網絡控制器的本地獲取并使用。第一運行狀態信息是終端設備中需要接入網絡時，在終端設備中的代理進行運行時實時獲取到的終端設備的運行狀態信息。