[发明专利]验证方法、网络设备及存储介质

权利要求书

1.一种验证方法，其特征在于，应用于SDP控制器，所述方法包括：

接收发起主机首次请求授权时发送的第一SPA数据包；

判断所述第一SPA数据包中是否包括初始唯一标识且所述初始唯一标识有效；

若是，则向所述发起主机开放服务端口并设置所述初始唯一标识的状态为失效。

2.根据权利要求1所述的验证方法，其特征在于，在所述向所述发起主机开放服务端口并设置所述初始唯一标识的状态为失效之后，还包括：

通过所述服务端口接收所述发起主机发送的身份认证信息；

对所述身份认证信息进行认证，若认证通过，则向所述发起主机和接受主机发送接受主机校验标识，所述接受主机校验标识为所述接受主机对所述发起主机的校验依据；

向所述发起主机关闭所述服务端口。

3.根据权利要求2所述的验证方法，其特征在于，所述向所述发起主机和接受主机发送接受主机校验标识，包括：

向所述发起主机发送接受主机校验标识和接受主机信息，并向所述接受主机信息中包括的所有接受主机发送所述接受主机校验标识和所述发起主机信息，以使所述接受主机基于所述接受主机校验标识和所述发起主机信息对所述发起主机进行验证。

4.根据权利要求2所述的验证方法，其特征在于，在所述向所述发起主机和接受主机发送接受主机校验标识之前，还包括：

生成所述控制器校验标识；

所述向所述发起主机和接受主机发送接受主机校验标识，包括：

在向所述发起主机发送接受主机校验标识时，还发送所述控制器校验标识。

5.根据权利要求4所述的验证方法，其特征在于，在所述发送所述控制器校验标识之后，还包括：

接收所述发起主机非首次请求授权时发送的第二SPA数据包；

判断所述第二SPA数据包中是否包括所述控制器校验标识且所述控制器校验标识有效；

若是，则向所述发起主机开放所述服务端口。

6.根据权利要求5所述的验证方法，其特征在于，所述第一SPA数据包中还包括所述发起主机的设备标识，在所述生成所述控制器校验标识之后，还包括：

建立所述设备标识与所述控制器校验标识的对应关系；

所述判断所述第二SPA数据包中是否包括所述控制器校验标识且所述控制器校验标识有效，包括：

获取所述发起主机的设备标识；

在所述第二SPA数据包中包括所述控制器校验标识时，判断所述设备标识是否与所述设备标识相同，若不同，则判定所述控制器校验标识无效。

7.一种验证方法，其特征在于，应用于终端软件，所述终端软件配置有初始唯一标识，安装在发起主机上，通过所述发起主机运行所述终端软件实现所述方法，所述方法包括：

在首次授权请求时，向SDP控制器发送第一SPA数据包，所述第一SPA数据包中包括所述初始唯一标识，以供所述SDP控制器基于所述初始唯一标识对所述第一SPA数据包进行验证。

8.根据权利要求7所述的验证方法，其特征在于，所述终端软件通过部署在内网的下载平台下载。

9.根据权利要求7所述的验证方法，其特征在于，在所述向SDP控制器发送第一SPA数据包之后，还包括：

向所述SDP控制器的服务端口发送身份认证信息；

若接收到所述SDP控制器在对所述身份认证信息校验通过后发送的接受主机校验标识和接受主机信息，则向所述接受主机信息中包括的接受主机发送第二SPA数据包，所述第二SPA数据包中包括所述接受主机校验标识，以供所述接受主机基于所述接受主机校验标识对所述第二SPA数据包进行验证。