[发明专利]一种设备级认证方法及装置

说明书

本申请提供一种设备级认证方法及装置，其中方法包括：为终端设备配置代理程序，并建立代理程序和终端设备的关联关系，使代理程序和终端设备唯一对应，通过运行代理程序对终端设备进行认证。通过关联代理程序和终端设备，使得代理程序即使被安装到其它终端设备，也无法在其它终端设备上认证通过，如此可确保代理程序不能共用，进而在出现事故时，能基于代理程序及时排查出事故责任所述的终端设备。更进一步的，在出现代理程序被盗用等安全问题时，该方案仅需更新代理程序，然后根据终端设备运行该代理程序时的状态信息生成认证凭证即可，而不需要对整个软件及硬件进行更新，降低了更新成本，还能有效提高终端设备接入网络时，在授权阶段的安全性。

技术领域

本申请涉及通信技术领域，尤其涉及一种设备级认证方法及装置。

背景技术

在移动办公场景中，用户可通过自己的终端设备接入特定的网络进行办公，这种方式打破了生活和工作的界限，让随时随地办公成为可能，大大提高了工作的效率。

现有技术中，用户在接入网络之前，需要通过用户名和密码验证身份，以获得网络接入权。然而，采用该方法，一旦其他用户获知某一用户的用户名和密码，即可通过该用户的用户名和密码接入网络，如此，当该用户的网络办公出现问题时，无法准确定位到事故责任人。而且，一旦用户名和密码失窃，将会给整个网络系统带来安全隐患。此外，现有技术还可以通过指纹验证或者人脸验证的方式接入网络，但是这种方法，一旦在验证过程中指纹信息被盗用，那么就需要人工对验证软件或者硬件进行全面更新，消耗大量时间成本和人工成本。

基于此，目前亟需一种设备级认证方法，用于提高网络接入的效率及安全性。

发明内容

本申请提供一种设备级认证方法及装置，用于提高网络接入的效率及安全性。

第一方面，本申请提供一种设备级认证方法，该方法包括：将代理程序配置到终端设备；建立代理程序与终端设备的关联关系，关联关系用于指示终端设备和代理程序唯一对应；在通过终端设备接入网络之前，通过运行代理程序对所述终端设备进行认证。

通过上述方式，关联代理程序和终端设备，使得代理程序即使被安装到其它终端设备，也无法在其它终端设备上认证通过，如此可确保代理程序不能共用，进而在出现事故时，能基于代理程序及时排查出事故责任所述的终端设备。更进一步的，在出现代理程序被盗用等安全问题时，该方案仅需更新代理程序，然后根据终端设备运行该代理程序时的状态信息生成认证凭证即可，而不需要对整个软件及硬件进行更新，降低了更新成本，提升了安全性，从而还能有效提高终端设备接入网络时，在授权阶段的安全性。

一种可能的实现方式，通过运行代理程序对终端设备进行认证，包括：运行终端设备上的代理程序；获取终端设备在自运行代理程序的时刻开始至当前时刻的时段内的第一运行状态信息；获取终端设备在历史时段内的第二运行状态信息；确定第一运行状态信息和第二运行状态信息的相似度，若相似度大于预设相似度，则允许终端设备接入网络，若相似度不大于预设相似度，则不允许终端设备接入网络。

由于运行状态信息是终端设备在运行代理程序时终端设备本身的状态，因此，通过计算第一运行状态信息和第二运行状态信息的相似度确定是否允许接入网络，可以根据该相似度对比是不是发生了代理程序共享，该方式只需要进行相似度对比即可确定是否允许接入，简单易操作，有助于提高终端设备接入网络时，在授权阶段安全性验证的效率。

一种可能的实现方式，第二运行状态信息可以是网络控制器生成的终端设备的运行状态信息，网络控制器位于终端设备所需接入的网络，第二状态信息会在终端设备接入网络后按照周期的方式生成，并存储在网络控制器的本地。如此，在下一次终端设备需要接入网络时，从网络控制器的本地获取并使用。第一运行状态信息是终端设备中需要接入网络时，在终端设备中的代理进行运行时实时获取到的终端设备的运行状态信息。