设备认证方法、认证装置、认证设备、存储介质及产品与流程

本申请涉及但不限于通讯领域，尤其涉及一种设备认证方法、认证装置、认证设备、存 储介质及产品。

背景技术：

1、随着通讯技术的发展，通讯网络已经遍布全球的众多国家和地区，通讯网络依赖通信设 备来运营，但部分通信设备缺乏安全防盗措施，存在丢失的风险。相关技术中，整个网元中 只有一个公钥，仅用于对主用主控板的公钥进行认证，这导致单板或者其他组成部分等这些 设备容易被盗，如何提高整个设备的安全性，是目前亟待解决的问题。

2、

技术实现思路

1、以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

2、本申请实施例提供了一种设备认证方法、认证装置、认证设备、存储介质及产品，能够 提高设备的安全性，降低被盗的概率。

3、第一方面，本申请实施例提供了一种设备认证方法，应用于服务器，所述方法包括：获 取所述设备的参数信息，其中所述参数信息至少包括公钥、公钥版本号及槽位信息；根据所 述参数信息，生成第一认证信息；发送所述第一认证信息，其中，所述第一认证信息至少包 括所述公钥版本号和第一随机字符串；接收加密数据，其中，所述加密数据由所述公钥版本 号对应的私钥对所述第一认证信息加密得到；通过所述公钥对所述加密数据解密，得到第二 认证信息；根据所述第一认证信息和所述第二认证信息，得到所述设备的认证状态。

4、第二方面，本申请实施例提供了一种设备认证方法，应用于网络管理设备，其特征在于， 所述方法包括：获取第一认证信息，所述第一认证信息由所述设备的参数信息生成，其中， 所述第一认证信息至少包括公钥版本号和第一随机字符串；对所述第一认证信息进行加密处 理，得到加密数据；发送所述加密数据，以使服务器对所述加密数据进行解密，得到第二认 证信息，并根据所述第一认证信息与所述第二认证信息得到认证状态。

5、第三方面，本申请实施例提供了一种认证装置，获取模块，用于获取所述设备的参数信 息，其中，所述参数信息包括公钥、公钥版本号及槽位信息；生成模块，用于根据所述参数 信息，生成第一认证信息，其中，所述第一认证信息至少包括公钥版本号和第一随机字符串； 发送模块，用于发送所述第一认证信息；接收模块，用于接收加密数据，其中，所述加密数 据由所述公钥版本号对应的私钥对所述第一认证信息加密得到；解析模块，用于根据所述公 钥对所述加密数据解密，得到第二认证信息；认证模块，用于根据所述第一认证信息和所述 第二认证信息，得到所述设备的认证状态。

6、第四方面，本申请实施例提供了一种认证设备，包括：存储器、处理器及存储在存储器 上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现 如第一方面的设备认证方法，或如第二方面的设备认证方法。

7、第五方面，本申请实施例提供了一种计算机可读存储介质，其特征在于，所述计算机可 读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行：如第一方 面的设备认证方法，或如第二方面的设备认证方法。

8、第六方面，本申请实施例提供了一种计算机程序产品，包括计算机程序或计算机指令， 其特征在于，所述计算机程序或所述计算机指令存储在计算机可读存储介质中，计算机设备 的处理器从所述计算机可读存储介质读取所述计算机程序或所述计算机指令，所述处理器执 行所述计算机程序或所述计算机指令，使得所述计算机设备执行如第一方面的设备认证方法， 或如第二方面的设备认证方法。

1.一种设备认证方法，应用于服务器，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于：

3.根据权利要求2所述的方法，其特征在于：

4.根据权利要求1所述的方法，其特征在于：所述发送所述第一认证信息，包括，所述服务器发送所述第一认证信息至网络管理设备。

5.根据权利要求1所述的方法，其特征在于：所述接收加密数据包括：所述服务器接收网络管理设备发送的所述加密数据。

6.根据权利要求1所述的方法，其特征在于：所述通过所述公钥对所述加密数据解密，得到第二认证信息，包括：

7.根据权利要求6所述的方法，其特征在于，所述根据所述第一认证信息和所述第二认证信息，得到所述设备的认证状态，包括步骤：

8.根据权利要求7所述的方法，其特征在于：所述将所述第一随机字符串与所述第二随机字符串进行比对，得到所述设备的认证状态，包括：

9.根据权利要求3所述的方法，其特征在于，所述方法还包括：

10.根据权利要求9所述的方法，其特征在于，所述设备的认证状态包括以下之一：

11.根据权利要求10所述的方法，其特征在于，所述方法还包括：

12.根据权利要求10所述的方法，其特征在于：

13.根据权利要求12所述的方法，其特征在于，所述对所述认证列表进行遍历认证，包括：

14.根据权利要求9所述的方法，其特征在于，

15.根据权利要求1所述的方法，其特征在于，所述方法还包括：

16.根据权利要求10所述的方法，其特征在于，所述方法还包括：

17.根据权利要求2所述的方法，其特征在于，所述第一认证信息表中的字段还包括以下之一：认证失败时刻；认证次数；失败原因。

18.根据权利要求3所述的方法，其特征在于，所述第一防盗信息表中的字段还包括以下之一：认证状态；失败原因；开始试用时刻；总试用时间；业务状态；告警标志。

19.一种设备认证方法，应用于网络管理设备，其特征在于，所述方法包括：

20.根据权利要求19所述的方法，其特征在于：

21.根据权利要求19至20任一项所述的方法，其特征在于，所述方法还包括：

22.一种认证装置，其特征在于，包括：

23.一种认证设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至18任一项所述的设备认证方法，或如权利要求19至21任一项所述的设备认证方法。

24.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行：

25.一种计算机程序产品，包括计算机程序或计算机指令，其特征在于，所述计算机程序或所述计算机指令存储在计算机可读存储介质中，计算机设备的处理器从所述计算机可读存储介质读取所述计算机程序或所述计算机指令，所述处理器执行所述计算机程序或所述计算机指令，使得所述计算机设备执行如权利要求1至18任一项所述的设备认证方法，或如权利要求19至21任一项所述的设备认证方法。