[发明专利]监控设备认证方法及装置

权利要求书

1.一种监控设备认证方法，应用于监控设备认证系统，所述系统包括相互之间通信连接的监控设备及交换机，其特征在于，所述方法包括：

所述交换机获取接入的监控设备的物理地址，查找所述交换机中是否存有与所述监控设备的物理地址对应的监控设备的公钥，当所述交换机中存在与所述监控设备的物理地址对应的监控设备的公钥时，生成一随机码，将所述随机码以所述监控设备的公钥加密得到的第一加密内容发送给所述监控设备；

所述监控设备以所述监控设备的私钥对所述第一加密内容进行解密得到所述随机码；

所述监控设备获取所述交换机的物理地址，查找所述监控设备中是否存有与所述交换机的物理地址对应的交换机的公钥，当所述监控设备中存在与所述交换机的物理地址对应的交换机的公钥时，将所述随机码及监控设备的特征信息以所述交换机的公钥进行加密得到第二加密内容，并将所述第二加密内容发送给所述交换机，其中所述特征信息包括设备信息和设备版本信息，所述设备信息包括设备生产厂商、设备型号、设备类型或设备序列号，所述设备版本信息包括设备的软件版本或设备的硬件版本；

所述交换机以所述交换机的私钥对所述第二加密内容进行解密得到随机码和特征信息，判断所述随机码是否为所述交换机生成的，并根据判断结果对所述特征信息执行相应的预设操作。

2.根据权利要求1所述的方法，其特征在于，所述交换机以所述交换机的私钥对所述第二加密内容进行解密得到随机码和特征信息，判断所述随机码是否为所述交换机生成的，并根据判断结果对所述特征信息执行相应的预设操作的步骤包括：

当所述随机码是所述交换机生成的，对所述特征信息进行处理；

当所述随机码不是所述交换机生成的，忽略所述特征信息，并阻止所述监控设备接入所述交换机。

3.根据权利要求2所述的方法，其特征在于，所述当所述随机码是所述交换机生成的，对所述特征信息进行处理的步骤包括：

将所述特征信息与所述交换机存储的特征信息进行比对；

根据比对结果对所述监控设备接入的权限进行管理。

4.根据权利要求3所述的方法，其特征在于，所述监控设备认证系统还包括与监控设备及交换机通信连接的服务器，所述方法还包括：

所述服务器对接入的监控设备进行注册，所述服务器保存所述监控设备的物理地址及公钥；

查找所述交换机中是否存有与所述监控设备的物理地址对应的监控设备的公钥，当所述交换机中不存在与所述监控设备的物理地址对应的监控设备的公钥时，所述交换机根据所述监控设备的物理地址从所述服务器获得所述监控设备的公钥，并将所述监控设备的物理地址及公钥进行保存。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述服务器与交换机通信，所述服务器保存所述交换机的物理地址及公钥；

查找接入的监控设备中是否存有与所述交换机的物理地址对应的交换机的公钥，当所述监控设备中不存在与所述交换机的物理地址对应的交换机的公钥时，所述监控设备根据所述交换机的物理地址从所述服务器获得所述交换机的公钥，并将所述交换机的物理地址及公钥进行保存。

6.根据权利要求5所述的方法，其特征在于，所述根据比对结果对所述监控设备接入的权限进行管理的步骤包括：

所述交换机在所述特征信息中的设备信息与所述交换机存储的特征信息中的设备信息不同时，阻止所述监控设备接入并向所述服务器发出准入申请，所述服务器在接收到对所述设备信息变更的确认操作时，所述服务器向所述交换机发出允许所述监控设备接入的指令；

所述交换机在所述特征信息中的设备版本信息与所述交换机存储的特征信息中的设备版本信息不同时，允许所述监控设备接入所述交换机并向所述服务器发送告警信息。