CN102195930B - 设备间安全接入方法和通信设备 - Google Patents

设备间安全接入方法和通信设备 Download PDF

Info

Publication number
CN102195930B
CN102195930B CN201010117583.8A CN201010117583A CN102195930B CN 102195930 B CN102195930 B CN 102195930B CN 201010117583 A CN201010117583 A CN 201010117583A CN 102195930 B CN102195930 B CN 102195930B
Authority
CN
China
Prior art keywords
authentication information
access authentication
service request
providing device
service providing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201010117583.8A
Other languages
English (en)
Other versions
CN102195930A (zh
Inventor
袁乐林
闫帅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201010117583.8A priority Critical patent/CN102195930B/zh
Priority to EP11750166.8A priority patent/EP2544397B1/en
Priority to PCT/CN2011/071223 priority patent/WO2011107013A1/zh
Publication of CN102195930A publication Critical patent/CN102195930A/zh
Priority to US13/598,236 priority patent/US8826404B2/en
Application granted granted Critical
Publication of CN102195930B publication Critical patent/CN102195930B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels

Abstract

本发明提供了一种设备间安全接入方法和通信设备。设备间安全接入方法包括：通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道。本发明业务数据采用带内数据通道传输，接入认证信息采用带外通道传输，提高了树状连接的分布式系统中设备间接入的安全性。

Description

设备间安全接入方法和通信设备
技术领域
本发明涉及通信技术领域，特别是一种设备间安全接入方法和通信设备。
背景技术
分布式系统中将业务方案按业务功能分割成相对独立的业务节点，部署同一网络不同物理节点上，各个节点间交互完成业务流的处理。分布式系统在基于刀片式服务器领域的解决方案中广泛应用，如基于先进的电信计算架构(Advanced Telecom Computing Architecture，ATCA)的电信产品存在大量分布式系统等。分布式系统中各节点之间，即主机间的接入认证是一个不容忽视的安全问题。
分布式系统中主机间接入认证控制通常采用密码认证机制。源主机经过业务网络向目标主机发起携带有账号和密码信息的接入请求；目标主机接收接入请求，将接入账号和密码与目标主机本地储存的合法账号和密码进行匹配，如果匹配成功则向源主机提供服务，否则拒绝本次接入请求。
发明人在实现本发明实施例过程中发现，现有技术主机间接入机制通过业务网络传输包括密码等关键信息的接入请求，而业务网络为开放式网络，这使得密码等关键信息易被嗅探工具探测破解，降低了密码等关键信息的可靠性，从而降低了主机间接入的安全性。
发明内容
本发明实施例提供一种设备间安全接入方法和通信设备，用于提高树状连接的分布式系统中设备间接入的安全性。
本发明实施例提供了一种设备间安全接入方法，包括：
通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道。
本发明实施例还提供了一种通信设备，包括：
获取模块，用于通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
认证模块，用于对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道。
本发明实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证所需的接入认证信息采用带外通道传输。由于入认证所需的接入认证信息不需要经过外部的业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明第一实施例提供的设备间安全接入方法流程图；
图2为本发明实施例提供的应用场景中树状连接的分布式系统结构示意图；
图3为本发明实施例提供的应用场景中基于刀片式服务器的分布式系统结构示意图；
图4为本发明第二实施例提供的设备间安全接入方法流程图；
图5为本发明第三实施例提供的设备间安全接入方法流程图；
图6为本发明第四实施例提供的设备间安全接入方法流程图；
图7为本发明第五实施例提供的设备间安全接入方法流程图；
图8为本发明第六实施例提供的通信设备结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
图1为本发明第一实施例提供的设备间安全接入方法流程图。如图1所示，本实施例设备间安全接入方法包括：
步骤11：通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道。
服务请求设备和服务提供设备与同一管理设备连接，由该管理设备进行统一管理，这样服务请求设备、服务提供设备和管理设备就形成了树状连接的分布式系统，管理设备可作为根节点，服务请求设备和服务提供设备分别作为子节点。
根据组网模式的不同，可将组网模式分为带外组网(Out-BandNetworking)和带内组网(In-Band Networking)。带外组网使用其他设备提供的通信通道，而不是被管理设备本身提供的通信通道来传输网管信息，并进行网络设备管理。带内组网使用被管理设备提供的业务通道来进行网络设备管理，在这种组网模式下，网管信息通过设备的业务通道来进行传输。同带内组网相比，带外组网能提供更可靠的设备管理通道，如果被管理设备发生故障，它仍然能实时定位并监控网络设备。带外组网过程中用来传输数据的通道称为带外通道(Out-Band Channel)；带内组网中用来传输数据的通道称为带内数据通道(In-Band Data Channel)
图2为本发明实施例提供的应用场景中树状连接的分布式系统结构示意图。如图2所示，服务请求设备和服务提供设备分别可为一独立的系统主板，服务请求设备和服务提供设备一方面通过硬件接口物理连接同一管理设备，形成带外通道，如图中虚线所示；另一方面通过网络接口接入业务网络，形成带内数据通道，如图中实线所示。业务数据流通过带内通道传输，但不经过带外通道。这样，服务请求设备、服务提供设备、带外通道和管理设备相当于形成了“接入认证系统”，服务请求设备、服务提供设备和带内数据通道相当于形成了“业务交换系统”。设备间的接入认证在接入认证系统内实现，而设备间的业务数据交换则在业务交换系统内实现。
图2所示的树状连接的分布式系统具体应用环境不受限制，例如：可应用于基于刀片式服务器的分布式系统中，或者，还可应用于槽式连接的交换机的分布式系统中，或具有物理树状连接结构的类刀片式服务器分布式系统中。
步骤12：对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道。
本实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证所需的接入认证信息采用带外通道传输。由于认证所需的接入认证信息不需要经过外部的业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。本发明实施例整个实现过程不需要人工干预，因此可避免因人工干预造成的安全隐患。
图3为本发明实施例提供的应用场景中基于刀片式服务器的分布式系统结构示意图。如图3所示的刀片式服务器，是一种高可用密度(HighAvailability High Density)的低成本服务器平台，其优势主要在于能够节约服务器的使用空间和费用，并能够为用户提供灵活、便携的扩展和升级手段。刀片式服务器上的每一块刀片实际上就是一块业务主板。每块业务主板上设有板载控制器，不同业务主板的板载控制器分别与机框管理板连接，如将不同业务主板的板载控制器分别与机框管理板采用智能平台管理总线(Intelligent Platform Management BUS，IPMB)连接，这样在刀片式服务器内就形成了IPMB硬件管理通道。经由该硬件管理通道可以实现刀片式服务器的上下电、复位、告警、监控等硬件管理。该硬件管理通道为刀片式服务器的内建通道，该通道不需要经过业务网络传输，不传输业务数据流，与业务网络在物理上是相互隔离的。刀片式服务器上各业务主板上设置的主机分别通过网卡接入业务网络，这样刀片式服务器各主机之间形成通信通道，该通信通道可经过业务网络传输业务数据流。
在实际应用过程中，可选的，刀片式服务器机框中设置多个刀片式服务器，每一刀片式服务其上设置有业务主机和板载控制器，同一刀片式服务器上业务主机和板载控制器之间通过私有接口通信。本发明实施例所述的服务请求设备和服务提供设备，即为刀片式服务器机框中不同槽位上插入的刀片式服务器，本发明实施例所述的管理设备即为机框管理板。本发明实施例所述的带内数据通道，即为不同业务主板上的主机通过网卡连接业务网络所形成的业务数据流传输通道；本发明实施例所述的带外通道，即为各业务主板上的板载控制器通过总线，如通过智能平台管理总线(Intelligent PlatformManagement BUS，IPMB)连接机框管理板所形成的硬件管理通道。
如图3所示，假设刀片式服务器机框内设置有刀片式服务器A和刀片式服务器B，刀片式服务器A上设置有业务主机A(以下简称为主机A)和板载控制器A，刀片式服务器B上设置有业务主机B(以下简称为主机B)和板载控制器B。主机A和板载控制器A之间基于私有接口通信，主机B和板载控制器B之间也是基于私有接口通信。主机A和主机B之间通过带内数据通道并经由业务网络络传输业务数据；板载控制器A和板载控制器B之间通过IPMB带外通道并经由机框管理板传输接入认证信息。
下面以图3所示的基于刀片式服务器的分布式系统为应用场景，详细说明本发明实施例实现设备间安全接入的技术方案。
图4为本发明第二实施例提供的设备间安全接入方法流程图。本实施例中，接入认证信息为服务请求设备，即主机A生成的随机访问码，对随机访问码的合法性认证由服务请求设备，即主机A完成。如图3和图4所示，本实施例包括：
步骤31：在主机A请求访问主机B之前，主机A生成并保存随机访问码。
步骤32：主机A生成服务请求，并通过带内数据通道向主机B发送该服务请求，该服务请求中携带有位置信息和随机访问码，其中，该位置信息可为主机A在刀片式服务器内的逻辑位置，如主机A的机框号和槽位号等。
主机A通过带内通道向主机B发送该服务请求的路径例如：主机A→业务网络→主机B。
步骤33：主机B通过带外通道向机框管理板发送认证请求，该认证请求携带有主机A的位置信息和随机访问码，用于请求机框管理板指示主机A对该随机访问码进行合法性认证。
可选的，主机B上可预先定义允许接入的主机信息。当主机B接收到服务请求时，首先判断该服务请求中位置信息对应的主机A是否为预设允许接入的主机，如果是，则通过带外通道向机框管理板发送认证请求；否则，拒绝主机A的服务请求，结束本流程(图中未示出)。如此处理的好处在于，主机B可保证预先定义允许接入的主机接入，拒绝未定义的主机接入，从而进一步提高了接入的安全性。
主机B通过带外通道向机框管理板发送认证请求的路径例如：主机B→板载控制器B→机框管理板。
步骤34：机框管理板通过带外通道向主机A发送认证指示，该认证指示携带有随机访问码，用于指示主机A对随机访问码进行合法性认证。
机框管理板通过带外通道向主机A发送认证指示的路径例如：机框管理板→板载控制器A→主机A。
步骤35：主机A接收认证指示，对认证指示中的随机访问码进行合法性认证。
主机A在对认证指示中的随机访问码进行合法性认证过程中，可将认证指示中携带的随机访问码与主机A在先生成的随机访问码进行比较。
如果认证指示中的随机访问码与主机A在先生成的随机访问码匹配，说明随机访问码通过合法性认证，则通过带外通道向主机B发送认证成功的通知信息。如果认证指示中携带的随机访问码与主机A在先生成的随机访问码不匹配，则通过带外通道向主机B发送认证失败的通知信息。
步骤36：主机A将认证结果通过带外通道发送给主机B。
主机A通过带外通道向主机B发送认证结果的路径例如：主机A→板载控制器A→机框管理板→板载控制器B→主机B。
步骤37：主机B通过带外通道接收主机A的认证结果，并根据认证结果确定是否向主机A提供服务：如果认证结果表示随机访问码认证成功，则主机B通过带内数据通道向主机A提供服务；如果认证结果表示随机访问码认证失败，则主机B拒绝向主机A提供服务。
主机B通过带内数据通道向主机A提供服务的路径例如：主机B→业务网络→主机A。
为了进一步提高接入认证的安全性，可选的，在随机访问码的生成过程中，负责生成随机访问码的设备，本实施例即为主机A，可生成复杂度较高的随机访问码，以提高随机访问码的暴力破解难度。该复杂随机访问码生成机制也适用于以下图5-图7对应的实施例，均不再赘述。
可选的，负责随机访问码合法性认证的设备，本实施例即为主机A，可为随机访问码预设有效期。例如：将随机访问码的存活时长设置为30秒，则自该随机访问码生成时刻起30秒内该随机访问码有效，如果超过30秒则该随机访问码无效。负责随机访问码合法性认证的设备，本实施例即为主机A，在进行随机访问码认证之前，首先判断该随机访问码是否有效，如计算随机访问码的生成时间和再次获取时间之间的时长，如果该时长不超过预设有效期，则说明随机访问码有效，进而对该随机访问码的合法性进行认证；如果该时长超过预设有效期，则说明随机访问码无效，则可直接认定随机访问码合法性认证失败。由于随机访问码存活时间越长，其被破解、篡改或截获的风险较高。在接入认证过程中，由负责随机访问码的设备对随机访问码的有效期进行控制，可降低风险，提高随机访问码的可靠性，进而提高设备间接入的安全性。该随机访问码有效期控制机制也适用于以下图4-图6对应的实施例，均不再赘述。
可选的，如果主机A基于上述流程成功接入主机B，则之后主机A和主机B之间可基于长连接机制，如会话(Session)或套接字(Socket)长连接机制，保持主机A和主机B之间连接的有效性，无需进行多次接入认证。由于采用“接入认证系统”进行接入认证，在提高接入认证安全性的同时，一定程度上可能降低接入认证效率，而引入长连接机制有利于保证连接的有效性，从而提高通信效率，即在安全性和通信效率之间进行了有效的平衡。如果由于长连接断开，如会话超时或者套接字连接断开等原因导致主机A和主机B之间的连接失效后，如果主机A需要向主机B发起业务请求，则可基于本实施例上述流程进行主机间接入认证即可，在此不再赘述。该长连接机制也适用于以下图5-图7对应的实施例，均不再赘述。
本实施例在刀片式服务器机框中的任两个刀片式服务器进行接入认证时，服务请求设备即主机A生成随机访问码，并将该随机访问码通过带外通道发送给服务提供主机，即主机B，并由主机B通过带外通道再次传输到主机A时，由主机A对该随机访问码进认证。如果认证成功，则主机B通过带内数据通道为主机A提供服务。由此可见，本实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证信息采用带外通道传输，不需要经过业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。
图5为本发明第三实施例提供的设备间安全接入方法流程图。本实施例中，接入认证信息为服务提供设备，即主机B生成的随机访问码，对随机访问码的合法性认证由服务提供设备，即主机B完成。如图3和图5所示，本实施例包括：
步骤41：在主机A请求访问主机B之前，主机A通过带外通道向机框管理板发送访问码获取请求，访问码获取请求中携带有服务提供设备，即主机B的位置信息。
主机A通过带外通道向机框管理板发送访问码获取请求的路径例如：主机A→板载控制器A→机框管理板。
步骤42：机框管理板通过带外通道，向位置信息指向的主机B发送访问码生成请求，访问码生成请求中携带有主机A的位置信息。
机框管理板通过带外通道向主机B发送访问码生成请求的路径例如：机框管理板→板载控制器B→主机B。
步骤43：主机B生成并保存随机访问码。
可选的，主机B上可预先定义允许接入的主机信息。当主机B接收到访问码生成请求时，首先判断该访问码生成请求中位置信息对应的主机A是否为预设允许接入的主机，如果是，则生成并保存随机访问码；否则，拒绝主机A的服务请求，结束本流程(图中未示出)。如此处理的好处在于，主机B可保证预先定义允许接入的主机接入，拒绝未定义的主机接入，从而进一步提高了接入的安全性。
步骤44：主机B通过带外通道向机框管理板发送生成的随机访问码。
主机B通过带外通道向机框管理板发送随机访问码的路径例如：主机B→板载控制器B→机框管理板。
步骤45：机框管理板通过带外通道向主机A发送主机B生成的随机访问码。
机框管理板通过带外通道向主机A发送随机访问码的路径例如：机框管理板→板载控制器A→主机A。
步骤46：主机A接收随机访问码并生成服务请求，并通过带外通道向主机B发送服务请求，该服务请求中携带有服务请求设备，即主机A的位置信息以及主机A接收到的随机访问码。
主机A过带外通道向主机B发送服务请求的路径例如：主机A→板载控制器A→机框管理板→板载控制器B→主机B。
步骤47：主机B对服务请求中的随机访问码进行合法性认证，并在对随机访问码认证成功时，通过带内数据通道向主机A提供服务。
主机B通过带内数据通道向主机A提供服务的路径例如：主机B→业务网络→主机A。
本实施例在刀片式服务器机框中设置的任两个刀片式服务器进行接入认证时，服务提供设备，即主机B为请求接入的服务请求设备，即主机A生成随机访问码，并将该随机访问码通过带外通道发送给主机A，并由主机A通过带外通道发送给主机B，由主机B对该随机访问码进认证。如果认证成功，则主机B通过带内数据通道为主机A提供服务。由此可见，本实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证信息采用带外通道传输，不需要经过业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。
图6为本发明第四实施例提供的设备间安全接入方法流程图。本实施例中，接入认证信息为服务提供设备，即主机A生成的随机访问码，对随机访问码的合法性认证由服务提供设备，即主机B完成。如图3和图6所示，本实施例包括：
步骤51：在主机A请求访问主机B之前，主机A生成并保存随机访问码。
步骤52：主机A生成准备服务请求，并通过带外通道向主机B发送该准备服务请求，该准备服务请求中携带有随机访问码。
主机A通过带外通道向主机B发送准备服务请求的路径例如：主机A→板载控制器A→机框管理板→板载控制器B→主机B。
步骤53：主机B接收准备服务请求，并临时保存该准备服务请求中携带的随机访问码。
可选的，主机B上可预先定义允许接入的主机信息。当主机B接收到准备服务请求时，首先判断该访问码生成请求中位置信息对应的主机A是否为预设允许接入的主机，如果是，则保存随机访问码，执行步骤54；否则，拒绝主机A的服务请求，结束本流程(图中未示出)。如此处理的好处在于，主机B可保证预先定义允许接入的主机接入，拒绝未定义的主机接入，从而进一步提高了接入的安全性。
步骤54：主机B通过带外通道向主机A发送处理完成信息，该处理完成信息用于通知主机A随机访问码在主机B上已保存。
主机B通过带外通道向主机A发送处理完成信息的路径例如：主机B→板载控制器B→机框管理板→板载控制器A→主机A。
步骤55：主机A通过带内数据通道正式向主机B发送服务请求，该服务请求中携带有随机访问码。
主机A通过带内数据通道向主机B发送服务请求的路径例如：主机A→业务网络→主机B。
步骤56：主机B对服务请求中的随机访问码进行合法性认证，并在认证成功时，通过带内数据通道向主机A提供服务。
主机B通过带内数据通道向主机A提供服务的路径例如：主机B→业务网络→主机A。
本实施例在刀片式服务器机框中设置的任两个刀片式服务器进行接入认证时，服务请求设备，即主机A生成随机访问码，并在准备服务阶段，将该随机访问码通过带外通道发送给服务提供设备，即主机B，当主机A正是发起服务请求时，由主机B对该随机访问码进认证。如果认证成功，则主机B通过带内数据通道为主机A提供服务。由此可见，本实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证信息采用带外通道传输，不需要经过业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。
图7为本发明第五实施例提供的设备间安全接入方法流程图。本实施例中，接入认证信息为服务提供设备，即主机A生成的随机访问码，对随机访问码的合法性认证由管理设备，即机框管理板完成。如图3和图7所示，本实施例包括：
步骤61：在主机A请求访问主机B之前，主机A生成并保存随机访问码。
步骤62：主机A生成服务请求，并通过带内数据通道向主机B发送该服务请求，该服务请求中携带有位置信息和随机访问码，其中，该位置信息可为主机A在刀片式服务器内的逻辑位置，如主机A的机框号和槽位号等。
主机A通过带内数据通道向主机B发送该服务请求的路径例如：主机A→业务网络→主机B。
步骤63：主机B通过带外通道向机框管理板发送认证请求，该认证请求携带有主机A的位置信息和随机访问码，该认证请求用于请求对该随机访问码进行合法性认证。
可选的，主机B上可预先定义允许接入的主机信息。当主机B接收到服务请求时，首先判断该服务请求中位置信息对应的主机A是否为预设允许接入的主机，如果是，则通过带外通道向机框管理板发送认证请求；否则，拒绝主机A的服务请求，结束本流程(图中未示出)。如此处理的好处在于，主机B可保证预先定义允许接入的主机接入，拒绝未定义的主机接入，从而进→步提高了接入的安全性。
主机B通过带外通道向机框管理板发送认证请求的路径例如：主机B→板载控制器B→机框管理板。
步骤64：机框管理板接收认证请求并保存认证请求中携带的随机访问码。
步骤65：通过带外通道向主机A发送访问码响应请求，用于请求向主机A获取主机A在先生成的随机访问码。
机框管理板通过带外通道向主机A发送访问码响应请求的路径例如：机框管理板→板载控制器A→主机A。
步骤66：主机A通过带外通道向机框管理板发送随机访问码。
主机A通过带外通道向机框管理板发送认证请求的路径例如：主机A→板载控制器A→机框管理板。
步骤67：机框管理板根据保存的随机访问码，对主机A发送的随机访问码进行合法性认证。
机框管理板对主机A发送的随机访问码进行合法性认证的过程例如：机框管理板将本步骤获取的随机访问码，与步骤64保存的随机访问码进行比较，如果二者一致，则说明随机访问码认证成功；否则说明随机访问码认证失败。
步骤68：机框管理板将认证结果通过带外通道发送给主机B。
机框管理板将通过带外通道向主机B发送认证结果的路径例如：机框管理板→板载控制器B→主机B。
步骤69：主机B通过带外通道接收机框管理板的认证结果，根据认证结果确定是否向主机A提供服务：如果认证结果表示随机访问码认证成功，则主机B通过带内数据通道向主机A提供服务；如果认证结果表示随机访问码认证失败，则主机B拒绝向主机A提供服务。
本实施例在刀片式服务器机框中设置的任两个刀片式服务器进行接入认证时，服务请求设备，即主机A生成随机访问码，并由机框管理板对通过带外通道获取的、分别来自主机A和主机B的随机访问码进行合法性认证，将认证结果通过带外通道通知主机B。如果认证成功，则主机B通过带内数据通道为主机A提供服务。由此可见，本实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证信息采用带外通道传输，不需要经过业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。
图8为本发明第六实施例提供的通信设备结构示意图。如图8所示，本实施例通信设备包括：获取模块71和认证模块72。
获取模块71用于通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道。
认证模块72用于对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道。
本实施例通信设备的具体实现方式不受限制，如本实施例通信设备可具体为一服务请求设备，或为一服务提供设备，或为管理设备。
本实施例通信设备具体可实现为一服务请求设备时，可选的，本实施例通信设备还可包括：生成模块73和发送模块74。生成模块73用于生成并保存所述接入认证信息。发送模块74用于通过所述带内数据通道向所述服务提供设备发送服务请求，所述服务请求包括所述接入认证信息。相应的，获取模块71具体用于通过所述带外通道，接收所述服务提供设备发送的所述接入认证信息。认证模块72具体用于根据所述生成模块保存的接入认证信息，对接收的接入认证信息进行合法性认证，通过带外通道向所述服务提供设备发送认证结果。该情形下通信设备的工作机理，可参见图4对应实施例中关于服务请求设备的记载，在此不再赘述。
或者，本实施例通信设备具体可实现为一服务提供设备时，本实施例通信设备还可包括：生成模块73和发送模块74。该情形下，生成模块73用于通过所述带外通道接收所述服务请求设备发送的接入信息获取请求，根据所述接入信息获取请求生成并保存接入认证信息。发送模块74用于通过所述带外通道向所述服务请求设备发送所述接入认证信息。相应的，获取模块71具体用于通过所述带内数据通道接收所述服务请求设备发送的业务请求，所述业务请求包括所述接入认证信息。认证模块72具体用于根据保存的接入认证信息，对接收的接入认证信息进行合法性认证。该情形下通信设备的工作机理，可参见图5对应实施例中关于服务请求设备的记载，在此不再赘述。
或者，本实施例通信设备具体可实现为一服务请求设备时，可选的，获取模块71具体用于通过带外通道接收所述接入认证信息，所述接入认证信息由所述服务请求模块生成；通过所述带外通道，向所述服务请求设备发送接入认证信息已保存的反馈消息，并通过所述带内数据通道，接收所述服务请求设备发送的服务请求，所述服务请求包括所述接入认证信息。认证模块72具体用于根据保存的接入认证信息，对接收的接入认证信息进行合法性认证。该情形下通信设备的工作机理，可参见图6对应实施例中关于服务请求设备的记载，在此不再赘述。
或者，本实施例通信设备具体可实现为一管理设备时，可选的，获取模块71具体用于通过所述带外通道，接收并保存所述服务提供设备发送的所述接入认证信息，并通过所述带外通道向所述服务请求设备获取所述接入认证信息；所述服务提供设备发送的所述接入认证信息，由所述服务请求设备生成并通过所述带内数据通道发送给所述服务提供设备。认证模块72具体用于根据向所述服务请求设备获取的接入认证信息，对保存的接入认证信息进行合法性认证，通过所述带外通道向所述服务提供设备发送认证结果。该情形下通信设备的工作机理，可参见图7对应实施例中关于服务请求设备的记载，在此不再赘述。
上述通信设备的技术方案中，接入认证信息可为随机访问码。当本实施例通信设备负责对接入认证信息进行合法性认证时，本实施例通信设备还可包括：有效期确定模块75。有效期确定模块75用于确定所述随机访问码是否处于预设有效期。相应的，认证模块72具体用于在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
上述通信设备的技术方案中，为了提高通信效率，可选的，本实施例通信设备还可包括长连接模块76。长连接模块76用于在所述接入认证信息认证成功之后，所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
本实施例将业务交换与接入认证的通信通道相互隔离，业务数据采用带内数据通道传输，接入认证所需的接入认证信息采用带外通道传输。由于入认证所需的接入认证信息不需要经过外部的业务网络，因此降低了接入认证信息在传输过程中被截获或篡改的几率，提高了接入认证信息传输的可靠性，进而提高了树状连接的分布式系统中设备间接入的安全性。
本发明实施例还提供了一种包括如图8所示通信设备的通信系统，其组网方式可参见图2或图3的记载，其中通信设备可具体为服务请求设备、服务提供设备或管理设备。通信系统中各节点的工作机理可参见图1、图4-图7对应实施例的记载，在此不再赘述。
本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。
本领域普通技术人员可以理解：实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。

Claims (24)

1.一种设备间安全接入方法，其特征在于，包括：
服务请求设备生成并保存接入认证信息，并通过带内数据通道向服务提供设备发送服务请求，所述服务请求包括所述接入认证信息；
通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
其中，所述通过带外通道获取接入认证信息，包括：所述服务请求设备通过所述带外通道，接收所述服务提供设备发送的所述接入认证信息；
对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过所述带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
其中，所述对所述接入认证信息进行认证，包括：所述服务请求设备根据保存的接入认证信息，对接收的接入认证信息进行合法性认证，通过所述带外通道向所述服务提供设备发送认证结果。
2.根据权利要求1所述的方法，其特征在于，所述接入认证信息为随机访问码；
对所述接入认证信息进行认证之前，还包括：确定所述随机访问码是否处于预设有效期；
对所述接入认证信息进行认证，包括：在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
3.根据权利要求1或2所述的方法，其特征在于，在所述接入认证信息认证成功之后，还包括：
所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
4.一种设备间安全接入方法，其特征在于，包括：
服务提供设备通过带外通道接收服务请求设备发送的接入信息获取请求；
通过所述带外通道获取接入认证信息，所述接入认证信息用于所述服务请求设备和所述服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
其中，所述通过所述带外通道获取接入认证信息，包括：所述服务提供设备根据所述接入信息获取请求生成并保存接入认证信息，并通过所述带外通道向所述服务请求设备发送所述接入认证信息；
所述服务提供设备通过带内数据通道接收所述服务请求设备发送的业务请求，所述业务请求包括所述接入认证信息；
对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过所述带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
其中，所述对所述接入认证信息进行认证，包括：所述服务提供设备根据保存的接入认证信息，对接收的接入认证信息进行合法性认证。
5.根据权利要求4所述的方法，其特征在于，所述接入认证信息为随机访问码；
对所述接入认证信息进行认证之前，还包括：确定所述随机访问码是否处于预设有效期；
对所述接入认证信息进行认证，包括：在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
6.根据权利要求4或5所述的方法，其特征在于，在所述接入认证信息认证成功之后，还包括：
所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
7.一种设备间安全接入方法，其特征在于，包括：
通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
其中，所述通过带外通道获取接入认证信息，包括：所述服务提供设备通过带外通道接收所述接入认证信息，所述接入认证信息由所述服务请求设备生成；所述服务提供设备通过所述带外通道，向所述服务请求设备发送接入认证信息已保存的反馈消息，并通过带内数据通道，接收所述服务请求设备发送的服务请求，所述服务请求包括所述接入认证信息；
对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过所述带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
其中，所述对所述接入认证信息进行认证，包括：所述服务提供设备根据保存的接入认证信息，对接收的接入认证信息进行合法性认证。
8.根据权利要求7所述的方法，其特征在于，所述接入认证信息为随机访问码；
对所述接入认证信息进行认证之前，还包括：确定所述随机访问码是否处于预设有效期；
对所述接入认证信息进行认证，包括：在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
9.根据权利要求7或8所述的方法，其特征在于，在所述接入认证信息认证成功之后，还包括：
所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
10.一种设备间安全接入方法，其特征在于，包括：
服务请求设备生成并保存接入认证信息，并通过带内数据通道向服务提供设备发送服务请求，所述服务请求包括所述接入认证信息；
通过带外通道获取接入认证信息，所述接入认证信息用于所述服务请求设备和所述服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
其中，所述通过带外通道获取接入认证信息，包括：所述管理设备通过所述带外通道，接收并保存所述服务提供设备发送的所述接入认证信息，并通过所述带外通道向所述服务请求设备获取所述接入认证信息；所述服务提供设备发送的所述接入认证信息，由所述服务请求设备生成并通过所述带内数据通道发送给所述服务提供设备；
对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过所述带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
其中，所述对所述接入认证信息进行认证，包括：所述管理设备根据向所述服务请求设备获取的接入认证信息，对保存的接入认证信息进行合法性认证，通过所述带外通道向所述服务提供设备发送认证结果。
11.根据权利要求10所述的方法，其特征在于，所述接入认证信息为随机访问码；
对所述接入认证信息进行认证之前，还包括：确定所述随机访问码是否处于预设有效期；
对所述接入认证信息进行认证，包括：在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
12.根据权利要求10或11任一所述的方法，其特征在于，在所述接入认证信息认证成功之后，还包括：
所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
13.一种服务请求设备，其特征在于，包括：
获取模块，用于通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
认证模块，用于对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
还包括：
生成模块，用于生成并保存所述接入认证信息；
发送模块，用于通过所述带内数据通道向所述服务提供设备发送服务请求，所述服务请求包括所述接入认证信息；
所述获取模块，具体用于通过所述带外通道，接收所述服务提供设备发送的所述接入认证信息；
所述认证模块，具体用于根据所述生成模块保存的接入认证信息，对接收的接入认证信息进行合法性认证，通过带外通道向所述服务提供设备发送认证结果。
14.根据权利要求13所述的服务请求设备，其特征在于，所述接入认证信息为随机访问码，所述服务请求设备还包括：
有效期确定模块，用于确定所述随机访问码是否处于预设有效期；
所述认证模块，具体用于在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
15.根据权利要求13或14所述的服务请求设备，其特征在于，还包括：
长连接模块，用于在所述接入认证信息认证成功之后，所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
16.一种服务提供设备，其特征在于，包括：
获取模块，用于通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
认证模块，用于对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
还包括：
生成模块，用于通过所述带外通道接收所述服务请求设备发送的接入信息获取请求，根据所述接入信息获取请求生成并保存接入认证信息；
发送模块，用于通过所述带外通道向所述服务请求设备发送所述接入认证信息；
所述获取模块，具体用于通过所述带内数据通道接收所述服务请求设备发送的业务请求，所述业务请求包括所述接入认证信息；
所述认证模块，具体用于根据保存的接入认证信息，对接收的接入认证信息进行合法性认证。
17.根据权利要求16所述的服务提供设备，其特征在于，所述接入认证信息为随机访问码，所述服务提供设备还包括：
有效期确定模块，用于确定所述随机访问码是否处于预设有效期；
所述认证模块，具体用于在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
18.根据权利要求16或17所述的服务提供设备，其特征在于，还包括：
长连接模块，用于在所述接入认证信息认证成功之后，所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
19.一种服务提供设备，其特征在于，包括：
获取模块，用于通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
认证模块，用于对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
所述获取模块，具体用于通过所述带外通道接收所述接入认证信息，所述接入认证信息由所述服务请求设备生成；通过所述带外通道，向所述服务请求设备发送接入认证信息已保存的反馈消息，并通过所述带内数据通道，接收所述服务请求设备发送的服务请求，所述服务请求包括所述接入认证信息；
所述认证模块，具体用于根据保存的接入认证信息，对接收的接入认证信息进行合法性认证。
20.根据权利要求19所述的服务提供设备，其特征在于，所述接入认证信息为随机访问码，所述服务提供设备还包括：
有效期确定模块，用于确定所述随机访问码是否处于预设有效期；
所述认证模块，具体用于在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
21.根据权利要求19或20所述的服务提供设备，其特征在于，还包括：
长连接模块，用于在所述接入认证信息认证成功之后，所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
22.一种管理设备，其特征在于，包括：
获取模块，用于通过带外通道获取接入认证信息，所述接入认证信息用于服务请求设备和服务提供设备之间的接入认证，所述服务请求设备和所述服务提供设备共享同一管理设备、且分别与所述管理设备形成所述带外通道；
认证模块，用于对所述接入认证信息进行认证，且在认证结果表示所述接入认证信息认证成功时，由所述服务提供设备通过带内数据通道为所述服务请求设备提供服务，所述服务提供设备和所述服务请求设备经由业务网络形成所述带内数据通道；
所述获取模块，具体用于通过所述带外通道，接收并保存所述服务提供设备发送的所述接入认证信息，并通过所述带外通道向所述服务请求设备获取所述接入认证信息；所述服务提供设备发送的所述接入认证信息，由所述服务请求设备生成并通过所述带内数据通道发送给所述服务提供设备；
所述认证模块，具体用于根据向所述服务请求设备获取的接入认证信息，对保存的接入认证信息进行合法性认证，通过所述带外通道向所述服务提供设备发送认证结果。
23.根据权利要求22所述的管理设备，其特征在于，所述接入认证信息为随机访问码，所述管理设备还包括：
有效期确定模块，用于确定所述随机访问码是否处于预设有效期；
所述认证模块，具体用于在确定所述随机访问码处于预设有效期时，对所述随机访问码进行认证。
24.根据权利要求22或23所述的管理设备，其特征在于，还包括：
长连接模块，用于在所述接入认证信息认证成功之后，所述服务请求设备和所述服务提供设备通过所述带内数据通道，并以长连接方式维持所述服务请求设备和所述服务提供设备之间的接入连接。
CN201010117583.8A 2010-03-02 2010-03-02 设备间安全接入方法和通信设备 Active CN102195930B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201010117583.8A CN102195930B (zh) 2010-03-02 2010-03-02 设备间安全接入方法和通信设备
EP11750166.8A EP2544397B1 (en) 2010-03-02 2011-02-24 Method and communication device for accessing to devices in security
PCT/CN2011/071223 WO2011107013A1 (zh) 2010-03-02 2011-02-24 设备间安全接入方法和通信设备
US13/598,236 US8826404B2 (en) 2010-03-02 2012-08-29 Method and communication device for accessing to devices in security

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201010117583.8A CN102195930B (zh) 2010-03-02 2010-03-02 设备间安全接入方法和通信设备

Publications (2)

Publication Number Publication Date
CN102195930A CN102195930A (zh) 2011-09-21
CN102195930B true CN102195930B (zh) 2014-12-10

Family

ID=44541656

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201010117583.8A Active CN102195930B (zh) 2010-03-02 2010-03-02 设备间安全接入方法和通信设备

Country Status (4)

Country Link
US (1) US8826404B2 (zh)
EP (1) EP2544397B1 (zh)
CN (1) CN102195930B (zh)
WO (1) WO2011107013A1 (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103828292A (zh) 2011-09-30 2014-05-28 英特尔公司 带外远程认证
US9081912B2 (en) 2011-11-24 2015-07-14 Huawei Technologies Co., Ltd. Method and apparatus for node hot-swapping
CN102520982A (zh) * 2011-11-24 2012-06-27 华为技术有限公司 节点热插拔的方法及装置
CN102624553A (zh) * 2012-03-02 2012-08-01 北京星网锐捷网络技术有限公司 信息传输方法、装置及系统、相关设备
CN105122225A (zh) * 2013-04-03 2015-12-02 惠普发展公司，有限责任合伙企业 禁用假冒的卡盒
WO2015100675A1 (zh) * 2013-12-31 2015-07-09 华为终端有限公司 一种网络配置方法、相关装置及系统
US9942631B2 (en) * 2015-09-25 2018-04-10 Intel Corporation Out-of-band platform tuning and configuration
CN106250078A (zh) * 2016-07-26 2016-12-21 青岛海信电器股份有限公司 一种显示终端控制方法及设备
CN108881130B (zh) * 2017-05-16 2021-07-30 中国移动通信集团重庆有限公司 会话控制信息的安全控制方法和装置
US11265711B2 (en) * 2019-09-13 2022-03-01 Microsoft Technology Licensing, Llc Proximity-based management of a computing device

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101167305A (zh) * 2005-04-04 2008-04-23 诺基亚公司 无线局域网的访问管理
CN101599896A (zh) * 2008-06-06 2009-12-09 华为技术有限公司 信令传送的方法、系统和设备

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7430670B1 (en) 1999-07-29 2008-09-30 Intertrust Technologies Corp. Software self-defense systems and methods
US8972589B2 (en) 2002-03-01 2015-03-03 Enterasys Networks, Inc. Location-based access control in a data network
US6973587B1 (en) 2002-05-03 2005-12-06 American Megatrends, Inc. Systems and methods for out-of-band booting of a computer
US7436965B2 (en) * 2003-02-19 2008-10-14 Microsoft Corporation Optical out-of-band key distribution
US8146142B2 (en) * 2004-09-03 2012-03-27 Intel Corporation Device introduction and access control framework
US7386275B2 (en) * 2005-03-11 2008-06-10 Dell Products Llp Systems and methods for managing out-of-band device connection
CN1929371B (zh) 2005-09-05 2010-09-08 华为技术有限公司 用户和外围设备协商共享密钥的方法
JP4693171B2 (ja) * 2006-03-17 2011-06-01 株式会社日立ソリューションズ 認証システム
US8582734B2 (en) * 2007-03-20 2013-11-12 Shooter Digital Co., Ltd. Account administration system and method with security function
CN101340287A (zh) * 2007-07-02 2009-01-07 华为技术有限公司 一种网络接入认证方法及系统和装置
US8037295B2 (en) * 2008-04-15 2011-10-11 Authenex, Inc. Hardware-bonded credential manager method and system

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101167305A (zh) * 2005-04-04 2008-04-23 诺基亚公司 无线局域网的访问管理
CN101599896A (zh) * 2008-06-06 2009-12-09 华为技术有限公司 信令传送的方法、系统和设备

Also Published As

Publication number Publication date
EP2544397A4 (en) 2013-04-24
EP2544397B1 (en) 2016-04-13
WO2011107013A1 (zh) 2011-09-09
US20120331538A1 (en) 2012-12-27
EP2544397A1 (en) 2013-01-09
CN102195930A (zh) 2011-09-21
US8826404B2 (en) 2014-09-02

Similar Documents

Publication Publication Date Title
CN102195930B (zh) 设备间安全接入方法和通信设备
CN109361517B (zh) 一种基于云计算的虚拟化云密码机系统及其实现方法
US8971537B2 (en) Access control protocol for embedded devices
CA2752752C (en) System and method for securely communicating with electronic meters
CN108111473B (zh) 混合云统一管理方法、装置和系统
CN105915338B (zh) 生成密钥的方法和系统
CN105162808B (zh) 一种基于国密算法的安全登录方法
CN101488857B (zh) 认证服务虚拟化
CN104320389A (zh) 一种基于云计算的融合身份保护系统及方法
CN104754582A (zh) 维护byod安全的客户端及方法
CN103888409A (zh) 分布式统一认证方法及系统
CN109818742B (zh) 一种设备调试方法、装置及存储介质
CN103780609A (zh) 一种云数据的处理方法、装置和云数据安全网关
CN112468571B (zh) 内外网数据同步方法、装置、电子设备及存储介质
CN110362984B (zh) 多设备运行业务系统的方法及装置
CN102984045A (zh) 虚拟专用网的接入方法及虚拟专用网客户端
JP2017152880A (ja) 認証システム、鍵処理連携方法、および、鍵処理連携プログラム
CN106936797A (zh) 一种云中虚拟机磁盘及文件加密密钥的管理方法和系统
CN112769773A (zh) 一种基于国密算法的铁路安全通信协议仿真系统
CN113872992B (zh) 一种在BMC系统中实现远程Web访问强安全认证的方法
CN105391741A (zh) 一种接入设备的安全控制方法、设备及系统
CN107943622B (zh) 备用运维方法、装置和系统
CN112733129A (zh) 一种服务器带外管理的可信接入方法
CN104917750B (zh) 一种面向sdn网络的控制层与数据层通信通道自配置方法及其系统
CN115473655B (zh) 接入网络的终端认证方法、装置及存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant