[发明专利]一种网络设备的软硬件完整性检测方法及系统

权利要求书

1.一种网络设备的软硬件完整性检测方法，其特征在于，该方法包括：

网管中心在本地提取待检测的软硬件信息Info的安全特征信息H，并将 H发送给设备完整性管理中心；

设备完整性管理中心使用密钥CK和密码算法S1对H进行密码运算， 得到密码运算结果Sr＝S1(CK，H)，并将Sr和对CK使用公钥Kpub进行加密 得到的加密结果En(Kpub，CK)通过网管中心发送给网络设备；

网络设备的可信环境使用私钥Kpri对En(Kpub，CK)进行解密得到密钥 CK，并在网络设备中提取待检测的软硬件信息Info’的安全特征信息H’后， 进行如下处理：使用密钥CK和密码算法S1对H’进行密码运算，得到密码 运算结果Sr’＝S1(CK，H’)，并根据Sr’与Sr是否相同来检测网络设备的软硬 件是否完整；或使用密钥CK和密码算法S1的逆运算S1^-1对Sr进行密码运 算，得到密码运算结果H”＝S1^-1(CK，Sr)，并根据H’与H”是否相同来检测网 络设备的软硬件是否完整；

其中，En为公钥算法，Kpub为Kpri对应的公钥。

2.如权利要求1中所述的方法，其特征在于，

所述密钥CK由所述设备完整性管理中心生成，生成所述密钥CK后， 所述设备完整性管理中心使用本地储存的或从设备归属服务器获取的所述 公钥Kpub生成所述En(Kpub，CK)；或

所述密钥CK由所述设备归属服务器生成，生成所述密钥CK后，所述 设备归属服务器使用本地储存的所述公钥Kpub生成所述En(Kpub，CK)，并 将所述密钥CK和所述En(Kpub，CK)发送给所述设备完整性管理中心。

3.如权利要求1中所述的方法，其特征在于，

所述网管中心还将所述安全特征信息H发送给所述网络设备；

所述网络设备的可信环境还根据所述H’和H是否相同来检测所述网络 设备的软硬件是否完整。

4.如权利要求1中所述的方法，其特征在于，

所述软硬件信息Info是：存储在网管中心且存储或即将存储在所述网络 设备中的软件信息、和/或存储在网管中心的所述网络设备的硬件配置信息；

所述软硬件信息Info’是：存储在所述网络设备中的软件信息、和/或所 述网络设备的硬件配置信息。

5.如权利要求4所述的方法，其特征在于，

网管中心和所述可信环境采用相同的哈希算法分别从所述软硬件信息 Info和所述软硬件信息Info’中提取所述安全特征信息。

6.如权利要求4所述的方法，其特征在于，

所述网管中心将所述软硬件信息Info发送给所述网络设备，所述网络设 备将接收到的所述软硬件信息Info作为所述软硬件信息Info’；或

所述网管中心将所述软硬件信息Info相对应的辅助信息发送给所述网 络设备，所述网络设备使用所述辅助信息在本地提取生成所述软硬件信息 Info’；或

所述网管中心将所述软硬件信息Info的标识信息发送给所述网络设备， 所述网络设备使用所述标识信息在网络设备中获取所述软硬件信息Info’。