CN107547486A - 一种网络设备身份识别方法及装置 - Google Patents

Abstract

本发明公开了一种网络设备身份识别方法及装置，所述方法包括：网络设备中的固件运行时，获取所述网络设备的设备标识信息；根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；所述设备标识信息为非法时，所述固件终止运行。

Description

一种网络设备身份识别方法及装置

技术领域

本发明涉及网络设备制造技术，具体涉及一种网络设备身份识别方法及装置。

背景技术

随着无源光纤网络(PON，Passive Optical Network)技术的成熟，光纤接入已经成为固定宽带接入的主流方式。宽带网络建设也正在从电信运营商主导转向社会化发展，对PON系统的终端设备，即光网络单元(ONU，OpticalNetwork Unit)需求越来越大。在硬件实现上，ONU是相对简单的设备，基本上都是采用一块集成的硬件电路板(PCB，Printed Circuit Board)实现。ONU设备的功能，包括光接入功能、数据转发功能、以及业务控制功能等，由PCB板上的一颗集成化系统芯片(SOC，System on Chip)上完成。

不同ONU设备的差异，主要在于系统芯片和芯片上的固件(Firmware)，系统芯片一般是外购的，而固件的内容是各个厂家自主开发的，也就说明固件内容的优劣是决定ONU设备性能的关键因素。固件是写入只读存储器(ROM，Read-Only Memory)的程序，是存储在设备内部的驱动程序，用于设备的启动、工作或按操作系统的要求驱动设备运动；固件对于一般的用户来说是无法读取、修改和复制的，但对于生产厂家来说，从ONU设备中复制固件内容是很容易的，也就是具有优良性能的ONU设备很容易被别的厂家盗用固件内容。

发明内容

为解决现有存在的技术问题，本发明实施例期望提供一种网络设备身份识别方法及装置，使固件被盗用后不能正常运行。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种网络设备身份识别方法，所述方法包括：

网络设备中的固件运行时，获取所述网络设备的设备标识信息；

根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；

所述设备标识信息为非法时，所述固件终止运行。

优选地，在网络设备中的固件运行之前，所述方法还包括：

制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

优选地，在网络设备中的固件运行之前，所述方法还包括：

将合法设备标识集制作为数据库文件，并将所述数据库文件存储到所述网络设备的存储区中。

优选地，在网络设备中的固件运行之前，所述方法还包括：

直接将所述合法设备标识的规则存储在所述固件中。

优选地，所述确定所获取的所述设备标识信息是否合法，包括：

在所述数据库文件中查找所获取的所述设备标识信息；

如果查找到所获取的所述设备标识信息，则所述设备标识信息合法，否则所述设备标识信息非法。

优选地，所述确定所获取的所述设备标识信息是否合法，包括：

确定所述设备标识信息是否符合所述合法设备标识的规则；

如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。

本发明实施例还提供了一种网络设备身份识别装置，所述装置包括获取模块和确定模块；其中，

所述获取模块，用于在网络设备中的固件运行时，获取所述网络设备的设备标识信息；

所述确定模块，用于根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；所述设备标识信息为非法时，使所述固件终止运行。

优选地，所述装置还包括制作模块；

所述制作模块用于制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

优选地，制作模块还用于：

将合法设备标识集制作为数据库文件，并将所述数据库文件存储到所述网络设备的存储区中。

优选地，制作模块还用于：

直接将所述合法设备标识的规则存储在所述固件中。

优选地，所述确定模块具体用于：

在所述数据库文件中查找所获取的所述设备标识信息；

如果查找到所获取的所述设备标识信息，则所述设备标识信息合法，否则所述设备标识信息非法。

优选地，所述确定模块还用于：

确定所述设备标识信息是否符合所述合法设备标识的规则；

如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。

本发明实施例提供一种网络设备身份识别方法及装置，包括：网络设备中的固件运行时，获取所述网络设备的设备标识信息；根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；所述设备标识信息为非法时，所述固件终止运行；可见，本发明实施例通过将合法设备标识集预设到所述网络设备的固件中，在固件运行时将网络设备的设备标识信息与固件中的合法设备标识集比较，确定网络设备是否是合法设备，如果不合法，拒绝固件的运行，使固件被盗用后不能正常运行。

附图说明

图1为本发明实施例一网络设备身份识别方法的流程示意图；

图2为本发明实施例二网络设备身份识别方法的详细的流程示意图；

图3为本发明实施例三网络设备身份识别装置的示意图。

具体实施方式

下面将结合附图及具体实施例对本发明再做进一步的说明。

实施例一

图1为本发明实施例一网络设备身份识别方法的流程示意图，如图1所示，所述方法包括：

步骤101：调用网络设备中的固件运行时，获取所述网络设备的设备标识信息；

本发明实施例中，网络设备包括但不限于计算机、集线器、交换机、网桥、路由器、网关、网卡、打印机、调制解调器、光纤收发器、光缆、光纤网络终端设备等。

由于在实际使用中，无源光纤网络的终端设备ONU是固件盗用比较严重的产品，所以本发明实施例主要以ONU为例，详细说明本发明的技术方案，但本领域技术人员可以理解，本发明的技术方案可以应用于任何网络设备中。

当网络设备开始运行时，需要先运行网络设备的固件，引导和控制网络设备的运行；所以，这个时候就需要对网络设备进行身份识别，也就是确认所述网络设备是否为合法设备。

也就是需要固件先获取所述网络设备的设备标识信息，然后与预设在所述固件中的合法设备标识集比较；

获取和比较的过程都是通过固件实现的，因此在运行网络设备中的固件之前，先制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

将合法设备标识集设置在所述固件中，有多种方法，比较常见的有以下两种：

第一种，是将合法设备标识集制作为数据库文件，并将所述数据库文件存储到所述网络设备的存储区中。数据库文件内的数据库一般以穷举的方式将所有合法的网络设备的设备标识信息都列举出来，作为合法设备标识集，这适合网络设备用量不多的情况。

进一步地，所述数据库文件存储在网络设备的存储区，是固件所在的存储区，这样非法复制者会将数据库文件和固件一起复制。

第二种，直接将所述合法设备标识的规则存储在所述固件中。

如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。

所述合法设备标识的规则可以规定设备标识信息的前缀字符、后缀字符或中间字符，也可以是三者的结合等，如中兴通讯股份有限公司的网络设备的设备标识信息可以规定前缀字符是“ZTE”，或规定所述设备标识信息的后缀字符为“ZTE”，且中间字符为“XYZ”，如“*****XYZ*****ZTE”；

进一步地，所述合法设备标识的规则可以规定设备标识信息是随机生成的，但是符合一定规则，如设备标识信息中必须有特定字符组合111和0101，如00011101010。

设备标识信息是一台网络设备区别其他网络设备的设备标识，设备标识信息具有唯一性，一般根据网络技术标准定义。对无源光纤网络设备来说，是无源光纤网络技术标准定义，如对ONU来说，包括以太网无源光网络(EPONE，Ethernet Passive Optical Network)的MAC、无源光接入系统(GPON，Gigabit-Capable Passive Optical Network)的SN等，也包括运营商附加定义的终端设备标识号(OUI，Organizationally unique identifier)等。

设备标识信息的具体形式根据不同的设备，有不同的格式，以GPON的SN为例，标准规定SN长度8字节，前4个字节是ASCII码的厂商标识，后四个字节是厂商设置的二进制数。

对于网络设备来说，所述设备标识信息是存储在只读存储器的特定区域，只读存储器设有多个存储区域，其中一个区域是专用于存储设备标识信息的，如对ONU来说，会在只读存储器的特定区域存储包括如EPON的MAC、GPON的SN等设备标识信息；因此通过读取只读存储器的特定区域，可以获得所述网络设备的设备标识信息。

在实际使用中，网络设备的只读存储器可以是可擦写只读存储器(EROM，Erasable Programmable ROM)或闪存(Flash，Flash EEPROM Memory)。

为了快速识别，可以对读取的设备标识信息只取一部分，如对GPON设备来说，只取GPON的SN的前四个字节，也就是厂商标识(Vendor id)；

于此对应地，所述合法设备标识集也可以只存储与读取的设备标识信息对应的合法的网络设备的设备标识信息。

步骤102：根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；所述设备标识信息为非法时，所述固件终止运行。

获取了所述网络设备的设备标识信息后，就需要确定所述设备标识信息是否合法的问题。具体的步骤包括：

在所述固件中的所述合法设备标识集查找所获取的所述设备标识信息，如果查找到所获取的所述设备标识信息，则所述设备标识信息合法，否则所述设备标识信息非法；

具体的，合法设备标识集可以是一个数据库文件。

或确定所述设备标识信息是否符合所述合法设备标识的规则；如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法；

如果所述设备标识信息合法，则所述固件继续运行，也就是所述网络设备可以继续工作；

如果所述设备标识信息非法，则拒绝所述固件的运行。

在实际使用中，作为一种实现方式，如果所述设备标识信息非法，可不立刻拒绝所述固件的运行，而采用一些其他手段，如使固件间断性停止运行、部分功能停止运行、发出报警、将当前设备标识信息上传到指定服务器等。

进一步地，在不立刻拒绝所述固件的运行时，还会定时地进行网络设备身份识别，以避免之前可能的误判。

实施例二

图2为本发明实施例二网络设备身份识别方法的详细的流程示意图，该流程包括：

步骤201：将合法设备标识信息预设到固件中；

步骤202：将固件存储到网络设备；

步骤203：固件运行，获取所述网络设备的设备标识信息；

步骤204：确认获得的设备标识信息是否在固件中；

步骤205：如果获得的设备标识信息在固件中，设备继续运行；

步骤206：如果获得的设备标识信息不在固件中，固件间歇性停止运行，同时转入步骤204。

实施例三

图3为本发明实施例三网络设备身份识别装置的示意图，如图3所示，所述装置包括：获取模块32和确定模块33；其中，

所述获取模块32，用于在网络设备中的固件运行时，获取所述网络设备的设备标识信息；

所述确定模块33，用于根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法，所述设备标识信息为非法时，使所述固件终止运行。

为了说明的更清楚，下面将分别对各个模块作详细说明：

所述获取模块32，用于获取所述网络设备的设备标识信息；

本发明实施例中，网络设备包括但不限于计算机、集线器、交换机、网桥、路由器、网关、网卡、打印机、调制解调器、光纤收发器、光缆、光纤网络终端设备等。

由于在实际使用中，无源光纤网络的终端设备ONU是固件盗用比较严重的产品，所以本发明实施例主要以ONU为例，详细说明本发明的技术方案，但本领域技术人员可以理解，本发明的技术方案可以应用于任何网络设备中。

当网络设备开始运行时，需要先运行网络设备的固件，引导和控制网络设备的运行；所以，这个时候就需要对网络设备进行身份识别，也就是确认所述网络设备是否为合法设备。

也就是需要获取模块32先获取所述网络设备的设备标识信息，然后与预设在所述固件中的合法设备标识集比较；

获取模块32的功能都是通过固件实现的，因此在运行网络设备中的固件之前，先制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

所以，所述装置还包括制作模块31，所述制作模块31用于制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

所述制作模块将合法设备标识集设置在所述固件中的方法，有多种，比较常见的有以下两种：

第一种，是将合法设备标识集制作为数据库文件，并将所述数据库文件存储到所述网络设备的存储区中。数据库文件内的数据库一般以穷举的方式将所有合法的网络设备的设备标识信息都列举出来，作为合法设备标识集，这适合网络设备用量不多的情况。

进一步地，所述数据库文件存储在网络设备的存储区，是固件所在的存储区，这样非法复制者会将数据库文件和固件一起复制。

第二种，直接将所述合法设备标识的规则存储在所述固件中。

如果获取模块32获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。

所述合法设备标识的规则可以规定设备标识信息的前缀字符、后缀字符或中间字符，也可以是三者的结合等，如中兴通讯股份有限公司的网络设备的设备标识信息可以规定前缀字符是“ZTE”，或规定所述设备标识信息的后缀字符为“ZTE”，且中间字符为“XYZ”，如“*****XYZ*****ZTE”；

进一步地，所述合法设备标识的规则可以规定设备标识信息是随机生成的，但是符合一定规则，如设备标识信息中必须有特定字符组合111和0101，如00011101010。

设备标识信息是一台网络设备区别其他网络设备的设备标识，设备标识信息具有唯一性，一般根据网络技术标准定义。对无源光纤网络设备来说，是无源光纤网络技术标准定义，如对ONU来说，包括以太网无源光网络(EPONE，Ethernet Passive Optical Network)的MAC、无源光接入系统(GPON，Gigabit-Capable Passive Optical Network)的SN等，也包括运营商附加定义的终端设备标识号(OUI，Organizationally unique identifier)等。

设备标识信息的具体形式根据不同的设备，有不同的格式，以GPON的SN为例，标准规定SN长度8字节，前4个字节是ASCII码的厂商标识，后四个字节是厂商设置的二进制数。

对于网络设备来说，所述设备标识信息是存储在只读存储器的特定区域，只读存储器设有多个存储区域，其中一个区域是专用于存储设备标识信息的，如对ONU来说，会在只读存储器的特定区域存储包括如EPON的MAC、GPON的SN等设备标识信息；因此通过读取只读存储器的特定区域，可以获得所述网络设备的设备标识信息。

在实际使用中，网络设备的只读存储器可以是可擦写只读存储器(EROM，Erasable Programmable ROM)或闪存(Flash，Flash EEPROM Memory)。

为了快速识别，可以对读取的设备标识信息只取一部分，如对GPON设备来说，只取GPON的SN的前四个字节，也就是厂商标识(Vendor id)；

于此对应地，所述合法设备标识集也可以只存储与读取的设备标识信息对应的合法的网络设备的设备标识信息。

所述确定模块33，用于根据预设在所述固件中的合法设备标识集，确定所获取的所述设备标识信息是否合法；所述设备标识信息为非法时，所述固件终止运行；

获取了所述网络设备的设备标识信息后，就需要确定所述设备标识信息是否合法的问题。具体包括：

确定模块33在所述固件中的所述合法设备标识集查找所获取的所述设备标识信息，如果查找到所获取的所述设备标识信息，则所述设备标识信息合法，否则所述设备标识信息非法；

或确定所述设备标识信息是否符合所述合法设备标识的规则；如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。

如果所述设备标识信息合法，则所述固件继续运行，也就是所述网络设备可以继续工作；

如果所述设备标识信息非法，所述固件终止运行。

在实际使用中，作为一种实现方式，如果所述设备标识信息非法，执行模块34可不立刻拒绝所述固件的运行，而采用一些其他手段，如使固件间断性停止运行、部分功能停止运行、发出报警、将当前设备标识信息上传到指定服务器等。

进一步地，在不立刻拒绝所述固件的运行时，还会定时地进行网络设备身份识别，以避免之前可能的误判。

本发明实施例中，所述制作模块31可以由外部电脑等装置实现，所述获取模块32和确定模块33可由位于网络设备的中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)、或现场可编程门阵列(FPGA)等实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种网络设备身份识别方法，其特征在于，所述方法包括：

网络设备中的固件运行时，获取所述网络设备的设备标识信息；

根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；

所述设备标识信息为非法时，所述固件终止运行。

2.根据权利要求1所述的方法，其特征在于，在网络设备中的固件运行之前，所述方法还包括：

制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

3.根据权利要求2所述的方法，其特征在于，在网络设备中的固件运行之前，所述方法还包括：

将合法设备标识集制作为数据库文件，并将所述数据库文件存储到所述网络设备的存储区中。

4.根据权利要求1所述的方法，其特征在于，在网络设备中的固件运行之前，所述方法还包括：

直接将所述合法设备标识的规则存储在所述固件中。

5.根据权利要求3所述的方法，其特征在于，所述确定所获取的所述设备标识信息是否合法，包括：

在所述数据库文件中查找所获取的所述设备标识信息；

如果查找到所获取的所述设备标识信息，则所述设备标识信息合法，否则所述设备标识信息非法。

6.根据权利要求4所述的方法，其特征在于，所述确定所获取的所述设备标识信息是否合法，包括：

确定所述设备标识信息是否符合所述合法设备标识的规则；

如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。

7.一种网络设备身份识别装置，其特征在于，所述装置包括获取模块和确定模块；其中，

所述获取模块，用于在网络设备中的固件运行时，获取所述网络设备的设备标识信息；

所述确定模块，用于根据预设在所述固件中的合法设备标识集或合法设备标识的规则，确定所获取的所述设备标识信息是否合法；所述设备标识信息为非法时，使所述固件终止运行。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括制作模块；

所述制作模块用于制作所述网络设备的固件，并且将合法设备标识集预置到固件中。

9.根据权利要求8所述的装置，其特征在于，所述制作模块还用于：

将合法设备标识集制作为数据库文件，并将所述数据库文件存储到所述网络设备的存储区中。

10.根据权利要求8所述的装置，其特征在于，所述制作模块还用于：

直接将所述合法设备标识的规则存储在所述固件中。

11.根据权利要求9所述的装置，其特征在于，所述确定模块具体用于：

在所述数据库文件中查找所获取的所述设备标识信息；

如果查找到所获取的所述设备标识信息，则所述设备标识信息合法，否则所述设备标识信息非法。

12.根据权利要求10所述的装置，其特征在于，所述确定模块还用于：

确定所述设备标识信息是否符合所述合法设备标识的规则；

如果所获取的所述设备标识信息符合所述合法设备标识的规则，则所述设备标识信息合法，否则所述设备标识信息非法。