[发明专利]基于SD-WAN场景的设备认证方法、装置、介质、设备

说明书

本发明提供了一种基于SD‑WAN场景的设备认证方法、装置、介质、设备，该方法包括：生成分别对应各被管设备的临时身份密钥对及加密密钥；基于密管系统的身份密钥的公钥、预设的各被管设备的公钥、临时身份密钥对及加密密钥，生成注钥包；接收被管设备反馈的与注钥包相对应的认证数据包，基于临时身份密钥对，对认证数据包进行校验，获得并发送校验结果至对应的被管设备，以使被管设备基于密管系统的身份密钥的公钥对校验结果进行校验。本发明通过生成与被管设备对应的临时身份密钥、接收认证数据包、发送认证结果的过程，建立各被管设备与密管系统的通信连接，无需通过设备标识信息识别各被管设备与密管系统间的对应关系，提高了被管设备认证的便利性。

技术领域

本发明涉及设备通信领域，具体涉及一种基于SD-WAN场景的设备认证方法、装置、介质、设备。

背景技术

SD-WAN(软件定义广域网，Software Defined Wide Area Network)是将SDN(软件定义网络，Software Defined Network)技术应用到广域网场景中所形成的一种服务，这种服务用语连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。这种服务的典型特征是将网络控制能力通过软件方式‘云化’，支持应用可感知的网络能力开放。SDN旨在帮助用户降低广域网的开支和提高网络连接灵活性。

在相关技术中，由于SD-WAN场景中被管设备/客户场所设备分布位置的不同，密管系统与被管设备间的认证需要由被管设备发起携带设备标识信息的认证请求，从而建立被管设备与密管系统的对应通信连接，而当被管设备数量较多时，需由各被管设备发起对应的认证请求，才可以通过设备标识信息建立各被管设备与密管系统的通信连接，形成各被管设备与密管系统的对应关系，降低了被管设备认证的便利性，增加了系统后期维护成本。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中的被管设备与密管系统对应关系建立便利性差的技术问题，从而提供一种基于SD-WAN场景的设备认证方法、装置、介质、设备。

根据第一方面，本实施例提供一种基于SD-WAN场景的设备认证方法，应用于密管系统侧，包括：生成分别对应各被管设备的临时身份密钥对及加密密钥；基于密管系统的身份密钥的公钥、预设的各被管设备的公钥、临时身份密钥对及加密密钥，生成注钥包；接收被管设备反馈的与注钥包相对应的认证数据包，基于临时身份密钥对，对认证数据包进行校验，获得并发送校验结果至对应的被管设备，以使被管设备基于密管系统的身份密钥的公钥对校验结果进行校验。

可选地，基于密管系统的身份密钥的公钥、预设的各被管设备的公钥、临时身份密钥对及加密密钥，生成注钥包，包括：基于预设的各被管设备的公钥，对加密密钥进行加密，形成第一加密数据；基于加密密钥，对临时身份密钥对的私钥进行加密，形成第二加密数据；基于第一加密数据、第二加密数据、密管系统的身份密钥的公钥与临时身份密钥对的公钥，形成注钥包。

可选地，基于临时身份密钥对，对认证数据包进行校验，获得并发送校验结果至对应被管设备，包括：基于认证数据包，获得各被管设备与密管系统间的通信路由；基于临时身份密钥对的公钥，对认证数据包进行验签；基于密管系统的身份密钥的公钥对验签结果进行数字签名，通过通信路由向对应的被管设备发送验签结果。

根据第二方面，本实施例提供一种基于SD-WAN场景的设备认证方法，应用于被管设备侧，包括：获取密管系统生成的注钥包，注钥包为密管系统基于密管系统的身份密钥的公钥、预设的各被管设备的公钥、临时身份密钥对及加密密钥生成的；基于被管设备的私钥、加密密钥，解析注钥包；基于预设算法，得到被管设备的认证数据包，基于解析后的注钥包，发送认证数据包；接收密管系统发送的对认证数据包进行校验得到的校验结果，并基于密管系统的身份密钥的公钥对校验结果进行校验。