[发明专利]一种网络设备的软硬件完整性检测方法及系统

摘要

一种网络设备NE的软硬件完整性检测方法及系统，该方法包括：网管中心在本地提取待检测的软硬件信息Info的安全特征信息H，并将H发送给设备完整性管理中心；设备完整性管理中心使用密钥CK和密码算法S1对H进行密码运算，得到Sr＝S1(CK，H)，并将Sr和对CK使用公钥Kpub进行加密得到En(Kpub，CK)发送给NE；NE的可信环境使用私钥Kpri对En(Kpub，CK)进行解密得到密钥CK，并提取待检测的软硬件信息Info’的安全特征信息H’后，进行如下处理：使用密钥CK和密码算法S1对H’进行密码运算，得到Sr’＝S1(CK，H’)，并根据Sr’与Sr是否相同来检测NE的软硬件是否完整。

主权项

1、一种网络设备的软硬件完整性检测方法，其特征在于，该方法包括：网管中心在本地提取待检测的软硬件信息Info的安全特征信息H，并将H发送给设备完整性管理中心；设备完整性管理中心使用密钥CK和密码算法S1对H进行密码运算，得到密码运算结果Sr＝S1(CK，H)，并将Sr和对CK使用公钥Kpub进行加密得到的加密结果En(Kpub，CK)通过网管中心发送给网络设备；网络设备的可信环境使用私钥Kpri对En(Kpub，CK)进行解密得到密钥CK，并在网络设备中提取待检测的软硬件信息Info’的安全特征信息H’后，进行如下处理：使用密钥CK和密码算法S1对H’进行密码运算，得到密码运算结果Sr’＝S1(CK，H’)，并根据Sr’与Sr是否相同来检测网络设备的软硬件是否完整；或使用密钥CK和密码算法S1的逆运算S1-1对Sr进行密码运算，得到密码运算结果H”＝S1-1(CK，Sr)，并根据H’与H”是否相同来检测网络设备的软硬件是否完整；其中，En为公钥算法，Kpub为Kpri对应的公钥。