CN113891291B - 一种业务开通方法及装置 - Google Patents

Abstract

本发明公开了一种业务开通方法及装置，涉及通信技术领域，用于网联设备自动化业务开通，能够在网联设备身份认证的基础上自动开通入网业务，提高网联设备业务开通效率及精细化管理能力，包括：对网联设备进行信息注册，并将网联设备对应的目标信息上传至区块链中；将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证；基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务。本发明实施例应用于网联设备自动开通入网业务的场景中。

Description

一种业务开通方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种业务开通方法及装置。

背景技术

伴随着5G网络的发展，5G网络的部署促进了行业的数字化转型，大量行业网联设备接入网络，例如IoT终端、网关设备、客户前置设备(Customer Premise Equipment，CPE)等，预期物联网终端等机器类型网联设备将达到上百亿。现有传统的网联设备的入网业务开通和设备管理分别由不同的参与方独立管理，如电信运营商管理业务开通，设备生产厂家管理设备认证及跟踪设备流转。

现有技术方案中，运营商需要对机器类型网联设备身份确认、认证、归属状态变更进行管理，对网联设备入网情况进行精细化管理，面对海量级的机器类型网联设备，由于网联设备数量巨大，现有的业务开通方式不再适用。因此，网联设备的业务开通效率较低，精细化管理能力较差。

发明内容

本发明的实施例提供一种业务开通方法及装置，用于网联设备自动化业务开通，能够在网联设备身份认证的基础上自动开通入网业务，提高网联设备业务开通效率及精细化管理能力。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供了一种业务开通方法，应用于业务开通装置，该方法包括：对网联设备进行信息注册，并将网联设备对应的目标信息上传至区块链中；将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证；基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务。

在一种可能的实现方式中，对网联设备进行信息注册，并将网联设备对应的目标信息上传至区块链中，包括：将网联设备的设备信息和数字签名在区块链的目标节点进行注册；将网联设备对应的目标信息上传至区块链中，目标信息包括以下至少一项：设备信息、设备厂商信息、密钥信息和设备厂商的可预置信息。

在一种可能的实现方式中，将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证，包括：在将网联设备激活后，将网联设备附着到网络，并控制网联设备向网络发送认证请求；在区块链查询网联设备的注册信息，并验证网联设备对应的目标信息；在网联设备的注册信息完整、并且目标信息通过验证的情况下，确定网联设备对应的目标信息未被篡改，信息认证通过。

在一种可能的实现方式中，在区块链查询网联设备的注册信息，并验证网联设备的目标信息，包括：在区块链的目标节点查询网联设备的注册信息，并基于网联设备对应的密钥信息，验证网联设备对应的目标信息；密钥信息包括以下至少一项：设备密钥信息、设备厂商密钥信息、签名算法；在网联设备对应的目标信息通过验证的情况下，将目标信息保存到网络，并基于设备厂商的可预置信息判断是否开通网联设备的入网业务。

在一种可能的实现方式中，基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务，包括：在确定网联设备对应的目标信息未被篡改，信息认证通过的情况下，检索是否存在网联设备对应的设备归属组织统一账户；在检索到网联设备对应的设备归属组织统一账户的情况下，将网联设备与设备归属组织统一账户进行关联，并基于设备归属组织统一账户，对网联设备开通入网业务。

在一种可能的实现方式中，基于设备归属组织统一账户，对网联设备开通入网业务，包括：基于目标SIM卡，控制网联设备接入网络，并将目标SIM卡的参数信息发送至网络；将目标SIM卡参数信息与网联设备对应的目标信息进行关联，完成目标SIM卡与网联设备的绑定。

第二方面，提供了一种业务开通装置，该一种业务开通装置包括：注册模块，传输模块、处理模块和确定模块；注册模块，用于对网联设备进行信息注册；传输模块，用于将网联设备对应的目标信息上传至区块链中；处理模块，用于将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证；确定模块，用于基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务。

第三方面，提供了一种存储一个或多个程序的计算机可读存储介质，该一个或多个程序包括指令，上述指令当被计算机执行时使计算机执行如第一方面的一种业务开通方法。

第四方面，一种电子设备，包括：处理器以及存储器；其中，存储器用于存储一个或多个程序，一个或多个程序包括计算机执行指令，当电子设备运行时，处理器执行存储器存储的计算机执行指令，以使电子设备执行如第一方面的一种业务开通方法。

本发明的实施例提供一种业务开通方法及装置，应用于网联设备自动开通入网业务的场景中，首先对网联设备进行信息注册，并将网联设备对应的目标信息上传至区块链中；进一步的，将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证；在得到信息认证结果之后，基于对目标信息进行信息认证的认证结果，确定对网联设备开通入网业务。从而可以使得网联设备自动开通入网业务，能够在网联设备身份认证的基础上自动开通入网业务，提高了网联设备业务开通的效率及精细化管理的能力。

附图说明

图1为本发明的实施例提供的一种业务开通系统结构示意图一；

图2为本发明的实施例提供的一种业务开通方法流程示意图一；

图3为本发明的实施例提供的一种业务开通方法流程示意图二；

图4为本发明的实施例提供的一种业务开通方法流程示意图三；

图5为本发明的实施例提供的一种业务开通方法流程示意图四；

图6为本发明的实施例提供的一种业务开通方法流程示意图五；

图7为本发明的实施例提供的一种业务开通方法流程示意图六；

图8为本发明的实施例提供的一种业务开通系统结构示意图二；

图9为本发明的实施例提供的一种业务开通系统结构示意图三；

图10为本发明的实施例提供的一种信令流程示意图一；

图11为本发明的实施例提供的一种信令流程示意图二；

图12为本发明的实施例提供的一种业务开通装置结构示意图一；

图13为本发明的实施例提供的一种业务开通装置结构示意图二；

图14为本发明的实施例提供的一种业务开通装置结构示意图三；

图15为本发明的实施例提供的一种电子设备结构示意图一；

图16为本发明的实施例提供的一种电子设备结构示意图二。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。

在本发明的描述中，除非另有说明，“/”表示“或”的意思，例如，A/B可以表示A或B。本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。此外，“至少一个”“多个”是指两个或两个以上。“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。

本发明实施例提供的一种业务开通方法可以适用于业务开通系统。图1示出了该业务开通系统的一种结构示意图。如图1所示，业务开通系统10包括：网联设备11、网络设备12、区块链13以及设备厂商14，在实际应用过程中，网联设备11的数量可以为多个。网联设备11与网络设备12进行连接，网络设备12与区块链13进行连接，区块链13与设备厂商14进行连接。网联设备11、网络设备12、区块链13以及设备厂商14之间可以采用有线方式连接，也可以采用无线方式连接，本发明实施例对此不作限定。

业务开通系统10可以用于物联网，业务开通系统10可以包括多个中央处理器(central processing unit，CPU)、多个内存、存储有多个操作系统的存储装置等硬件。

网联设备11可以用于物联网，可以包括但不限于接入5G网络的IoT设备、网联汽车、CPE网关设备等通过SIM/eSIM接入运营商网络的设备。

网络设备12可以用于3GPP移动网络，网络设备12可以包括SMF/GW-CP，提供网联设备附着、IP地址分配及本地设备管理网元地址；网络设备12还可以包括本地设备管理网元，用于完成对网联设备的认证、设备状态完整性认证、触发网络入网服务开通，同步网联设备属性数据给UDM完成设备与SIM卡的绑定。需要说明的是，设备验证节点时运营商参与维护的区块链账本节点，其可以是本地设备管理网元的一部分，也可以独立设置，支撑多个本地设备管理网元的查询服务；网络设备12还可以包括用户数据管理网元UDM，用于记录网联设备业务信息、网联设备ID及SIM卡信息；网络设备12还可以包括eSIM管理网元，用于管理eSIM卡及为网联设备安装eSIM卡，eSIM卡的安装可以采用空中写卡或者WiFi接入方式。

区块链13可以用于3GPP移动网络，由多个设备生产厂商、电信运营商、监管机构组成联盟区块链，区块链账本用于存储网联设备的属性信息及密钥信息。

区块链是一种由多方共同维护，以块链结构存储数据，使用密码学保证传输和访问安全，能够实现数据一致存储、无法篡改、无法抵赖的技术体系。区块链中的账本可以在多个节点进行存储，并使用P2P技术进行同步。多个节点采用共识机制对写入账本的记录进行确认。区块链的块-链存储结构可以保证记录数据的不可篡改及可溯源。区块链根据允许接入用户的范围分为公有链、联盟链和私有链。其中公有链允许任何人接入使用账本和记账，联盟链仅允许特定的个人和企业实体接入和使用账本，私有链仅由企业内部节点维护和使用区块链。

设备厂商14可以用于网联设备12，可以包括设备生产厂商、设备集成商、设备OEM厂商等。

需要说明的，网联设备11、网络设备12、区块链13以及设备厂商14可以为相互独立的设备，也可以集成于同一设备中，本发明对此不作具体限定。

当网联设备11、网络设备12、区块链13以及设备厂商14集成于同一设备时，网联设备11、网络设备12、区块链13以及设备厂商14之间的通信方式为该设备内部模块之间的通信。这种情况下，二者之间的通信流程与“网联设备11、网络设备12、区块链13以及设备厂商14之间相互独立的情况下，二者之间的通信流程”相同。

在本发明提供的以下实施例中，本发明以网联设备11、网络设备12、区块链13以及设备厂商14相互独立设置为例进行说明。

下面结合附图对本发明实施例提供的一种业务开通方法进行描述。

如图2所示，本发明实施例提供的一种业务开通方法，应用于包括多个内存以及多个中央处理器CPU的终端，包括S201-S203：

S201、对网联设备进行信息注册，并将网联设备对应的目标信息上传至区块链中。

作为一种可能的实现方式，在设备生产厂商将网联设备投入到市场前，需要先将网联设备的信息及签名注册到区块链节点。

作为一种可能的实现方式，还需要将网联设备对应的相关信息(即目标信息)上传至区块链中，以用于后续使用。

S202、将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证。

作为一种可能的实现方式，在将网联设备进行网络接入之前，需要先将网联设备附着到网络，从而对网联设备对应的目标信息进行信息认证，以确定该网联设备是否可以接入到网络。

S203、基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务。

作为一种可能的实现方式，在对网联设备对应的目标信息进行信息认证之后，得到认证结果，在认证结果通过时，可以对网联设备开通入网业务。

在一种设计中，为了对网联设备进行信息注册，如图3所示，在本发明实施例提供的一种业务开通方法中，上述S201具体可以通过下述S2011和S2012实现。

S2011、将网联设备的设备信息和数字签名在区块链的目标节点进行注册。

作为一种可能的实现方式，在设备生产厂商将网联设备投入市场前，需要先将网联设备的设备信息和数字签名注册到区块链的账本节点上。

S2012、将网联设备对应的目标信息上传至区块链中。

其中，目标信息包括以下至少一项：设备信息、设备厂商信息、密钥信息和设备厂商的可预置信息。

作为一种可能的实现方式，网联设备的上链信息(即目标信息)主要包括如下信息：

网联设备信息包括但不限于：设备厂商信息(设备厂商名称、设备厂商代码等)、网联设备信息：网联设备型号、网联设备序列号、网联设备ID、网联设备硬件组件信息及序列号(CPU、内存、屏幕、硬盘、关键芯片等)、网联设备出厂时间、网联设备软件组件信息、网联设备归属组织等。

设备厂商信息包括但不限于：网联设备生产厂家，可以包括设备生产厂家、设备集成商、设备OEM厂商等。

密钥信息包括但不限于设备密钥信息：网联设备公钥、网联设备属性信息产生的签名、签名算法等；网联设备生产厂商密钥信息：网联设备生产厂商公钥、签名算法等。

设备厂商的可预置信息包括但不限于：设备准许入网区域、设备信息更新记录等。

需要说明的是，网联设备属性信息使用网联设备私钥完成签名，网联设备所有上链信息使用设备生产厂商私钥完成签名。网联设备包括但不限于接入5G网络的IoT设备、网联汽车、CPE网关设备等通过SIM/eSIM接入运营商网络的设备。

作为一种可能的实现方式，网联设备生产厂家与电信运营商已经共同构成联盟链，网联设备厂家可以向区块链账本节点写入网联设备注册信息；电信运营商可以基于网联设备序列号或者设备ID，从区块链账本查询并获取网联设备注册信息。

作为一种可能的实现方式，网联设备生产厂家的公私密钥对可以由PKI机构基于X.509颁发证书，也可以由自行生成；网联设备的公私密钥对可以由PKI机构或者网联设备生产厂家基于X.509颁发证书，也可以自行生成。网联设备的私钥及算法可以保存在设备的TEE环境或者安全芯片中。

在一种设计中，为了对网联设备对应的目标信息进行信息认证，如图4所示，在本发明实施例提供的一种业务开通方法中，上述S202具体可以通过下述S301-S303实现。

S301、在将网联设备激活后，将网联设备附着到网络，并控制网联设备向网络发送认证请求。

作为一种可能的实现方式，网联设备在激活后，需要首先附着到电信运营商5G网络控制面网元SMF/GW-CP，获取IP地址及本地设备管理网元地址。

S302、在区块链查询网联设备的注册信息，并验证网联设备对应的目标信息。

作为一种可能的实现方式，网联设备向本地设备管理网元发送认证请求，携带网联设备属性信息及公钥。其中SMF/GW-CP作为代理，转发网联设备的认证请求。

需要说明的是，SMF/GW-CP对网联设备的认证请求不做任何修改，仅完成转发。

作为一种可能的实现方式，本地设备管理网元向区块链账本节点查询网联设备注册信息；并基于网联设备生产厂家公钥及签名算法首先验证网联设备注册上链信息的验证信息完整性。

S303、在网联设备的注册信息完整、并且目标信息通过验证的情况下，确定网联设备对应的目标信息未被篡改，信息认证通过。

作为一种可能的实现方式，在验证通过的情况下，基于网联设备生产厂家公钥及签名算法，验证网联设备公钥完整性及是否与网联设备发送到本地设备管理网元的公钥一致性。

如果公钥一致，则使用网联设备的公钥验证网联设备属性信息的完整性，并与网联设备发送的属性信息比较，在比较结果无误的情况下，则认为网联设备信息未被篡改，认证通过；否则网联设备经过重组、变更等器质性变化，认证失败。

在一种设计中，为了在区块链查询网联设备的注册信息，并验证网联设备的目标信息，如图5所示，本发明实施例提供的一种业务开通方法，S302具体可以包括下述S401-S402。

S401、在区块链的目标节点查询网联设备的注册信息，并基于网联设备对应的密钥信息，验证网联设备对应的目标信息。

其中，密钥信息包括以下至少一项：设备密钥信息、设备厂商密钥信息、签名算法。

作为一种可能的实现方式，需要先在区块链的目标节点查询网联设备的注册信息，并进一步基于网联设备对应的密钥信息，验证网联设备对应的目标信息的准确性。

S402、在网联设备对应的目标信息通过验证的情况下，将目标信息保存到网络，并基于设备厂商的可预置信息判断是否开通网联设备的入网业务。

作为一种可能的实现方式，本地设备管理网元将该网联设备属性信息、状态信息本地存储，并基于设备生产厂家可预置信息如设备准许入网区域等信息判断是否开通入网业务。

在一种设计中，为了基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务，如图6所示，本发明实施例提供的一种业务开通方法，S203具体可以包括下述S501-S502。

S501、在确定网联设备对应的目标信息未被篡改，信息认证通过的情况下，检索是否存在网联设备对应的设备归属组织统一账户。

作为一种可能的实现方式，基于网络对网联设备的认证结果，本地设备管理网元触发对网联设备业务开通服务。

作为一种可能的实现方式，本地设备管理网元查询UDM，检索是否存在网联设备归属组织的统一账户。

S502、在检索到网联设备对应的设备归属组织统一账户的情况下，将网联设备与设备归属组织统一账户进行关联，并基于设备归属组织统一账户，对网联设备开通入网业务。

作为一种可能的实现方式，如果存在网联设备归属组织的统一账户，则UDM将网联设备ID与设备归属组织统一账户关联，并基于设备归属组织统一账户为网联设备创建业务模板。

在一种设计中，为了对网联设备开通入网业务，如图7所示，本发明实施例提供的一种业务开通方法，具体还可以包括下述S601-S602。

S601、基于目标SIM卡，控制网联设备接入网络，并将目标SIM卡的参数信息发送至网络。

作为一种可能的实现方式，本地设备管理网元触发eSIM管理网元下发eSIM(即目标SIM卡)并安装；网联设备可以使用线下USIM卡或者贴片SIM卡接入网络。

S602、将目标SIM卡参数信息与网联设备对应的目标信息进行关联，完成目标SIM卡与网联设备的绑定。

作为一种可能的实现方式，网联设备将eSIM/SIM卡信息(例如ICCID、MSISDN的参数)发送给本地设备管理网元，本地设备管理网元将eSIM/SIM卡信息与网联设备ID、网联设备序列号等属性信息关联。

作为一种可能的实现方式，本地设备管理网元将eSIM/SIM卡信息同步至UDM，并与网联设备ID绑定，完成网联设备与SIM卡的绑定。

示例性的，图8为本发明实施例提供的一种业务开通系统示意图，业务开通系统包括网联设备20、SMF/GW-CP21、本地设备管理网元22、用户数据管理网元23、eSIM管理网元24、联盟区块链25、设备生产厂商节点26。

具体的，网联设备包括但不限于接入5G网络的IoT设备、网联汽车、CPE网关设备等通过SIM/eSIM接入运营商网络的设备。SMF/GW-CP用于提供网联设备附着、IP地址分配及本地设备管理网元地址；本地设备管理网元用于完成对网联设备的认证、设备状态完整性认证、触发网络入网服务开通，同步网联设备属性数据给UDM完成设备与卡的绑定。

需要说明的是，设备验证节点时电信运营商参与维护的区块链账本节点，其可以是本地设备管理网元的一部分，也可以独立设置，支撑多个本地设备管理网元的查询服务。

用户数据管理网元用于记录网联设备业务信息、网联设备ID及SIM信息；eSIM管理网元用于管理eSIM卡及为网联设备安装eSIM。eSIM安装可以采用空中写卡或者WiFi接入方式；联盟区块链为多个设备生产厂家、电信运营商、监管机构组成联盟区块链，区块链账本节点用于存储网联设备的属性信息及密钥信息；设备生产厂商节点可以包括设备生产厂家、设备集成商、设备OEM厂商等。

需要说明的是，结合图8，本发明实施例提供的一种业务开通系统还可以按照如图9所示方式实现：还可以包括设备验证公共查询服务节点27。其中，电信运营商不参与联盟区块链节点维护。本地设备管理网元通过访问设备验证公共查询服务节点获取网联设备链上注册信息。而设备验证公共查询服务节点与设备验证节点可以合设或者独立设置。

示例性的，结合图8，如图10所示，为本发明实施例提供的一种业务开通方法对应的信令流程示意图。首先网联设备生产厂商进行网联设备的信息上链注册，联盟区块链将网联设备的上链信息在区块链的账本节点践行同步。进一步的，网联设备进行设备激活，获取IP地址及本地网联设备管理网元地址，并向SMF/GW-CP发送认证请求，SMF/GW-CP在接收到认证请求之后，向本地设备管理网元发送认证请求，本地设备管理网元查询网联设备的注册信息，认证网联设备属性信息的完整性及与注册信息的一致性，在通过验证时，允许网联设备在该区域接入网络；在验证不通过时，终止业务开通流程。

进一步的，本地设备管理网元查询网联设备是否已有统一账户，并携带设备信息发送至用户数据管理网元，用户数据管理网元判断是否已经创建统一账户，如果已经创建统一账户，则关联网联设备与统一账户，并向本地设备管理网元返回查询结果。从而在已经创建统一账户的情况下，本地设备管理网元向eSIM管理网元发送触发eSIM远程安装消息；或者，在未创建统一账户的情况下，本地设备管理网元向网元设备发送创建统一账户消息。eSIM管理网元对网联设备进行eSIM远程安装，在完成eSIM远程安装之后，网联设备向本地设备管理网元返回eSIM卡相关信息，本地设备管理网元在接收到eSIM卡相关信息之后，向用户数据管理网元发送eSIM卡相关信息，并将网联设备相关信息与eSIM卡相关信息建立关联关系，完成网联设备与eSIM卡的绑定，实现入网业务开通。

一种具体的实现方式，以园区摄像头自动业务开通为例，随着5G专网部署，工业园区设备大量接入5G网络，例如园区摄像头。一种可行的方式，园区摄像头可以通过5G转网无线网络及本地UPF传递数据，但是其入网需要使用运营商宏网进行业务开通。对于动态增加或者随时调整的设备入网，电信运营商通过自动化业务开通，可以有效提升网联设备业务开通效率和用户体验。

在该实施例中，网联设备主要指能够接入5G专网的园区摄像头设备，SMF/GW-CP为电信运营商核心网网元，提供网联设备附着、IP地址分配及本地设备管理网元地址；本地设备管理网元用于完成对园区摄像头的认证、设备状态完整性认证、触发网络入网服务开通，同步网联设备属性数据给UDM完成设备与卡的绑定；用户数据管理网元用于记录园区摄像头业务信息、网联设备ID及SIM信息；eSIM管理网元用于管理eSIM卡及为网联设备安装eSIM，eSIM安装可以采用空中写卡或者WiFi接入方式；联盟区块链为多个设备生产厂家、电信运营商、监管机构组成联盟区块链，区块链账本用于存储网联设备的属性信息及密钥信息；设备生产厂家节点为园区摄像头生产厂家、OEM厂家或者渠道商。

在该实施例中，园区摄像头需要安装eSIM，因此对应使用有eSIM安装的流程。

另一种具体的实现方式，以自动驾驶汽车的自动入网业务开通为例，自动驾驶汽车作为新的5G网络终端大量接入。自动驾驶汽车的一般采用贴片SIM，即SIM提前集成到网联汽车的OBU设备。网联汽车网络模块激活后可以自动进入运营商网络进行业务开通。

在该实施例中，网联设备主要指能够接入5G专网的自动驾驶汽车；SMF/GW-CP为电信运营商核心网网元，提供网联设备附着、IP地址分配及本地设备管理网元地址；本地设备管理网元用于完成对自动驾驶汽车的认证、设备状态完整性认证、触发网络入网服务开通，同步网联设备属性数据给UDM完成设备与卡的绑定；用户数据管理网元用于记录园区摄像头业务信息、网联设备ID及SIM信息；联盟区块链为多个设备生产厂家、电信运营商、监管机构组成联盟区块链，区块链账本用于存储网联设备的属性信息及密钥信息；设备生产厂家节点包括自动驾驶汽车生产厂家或者渠道商。

在该实施例中，自动驾驶汽车不需要安装eSIM，因此可以不经过eSIM安装。SIM卡通过线下方式提前完成集成。如图11所示，为自动驾驶汽车的自动入网业务开通对应的信令流程示意图，首先自动驾驶汽车生产厂商将自动驾驶汽车进行信息上链注册，联盟区块链将自动驾驶汽车的上链信息在区块链的账本节点践行同步。进一步的，自动驾驶汽车进行设备激活，获取IP地址及本地网联设备管理网元地址，并向SMF/GW-CP发送认证请求，SMF/GW-CP在接收到认证请求之后，向本地设备管理网元发送认证请求，本地设备管理网元查询自动驾驶汽车的注册信息，认证自动驾驶汽车属性信息的完整性及与注册信息的一致性，在通过验证时，允许自动驾驶汽车在该区域接入网络；在验证不通过时，终止业务开通流程。

进一步的，本地设备管理网元查询网联设备是否已有统一账户，并携带设备信息发送至用户数据管理网元，用户数据管理网元判断是否已经创建统一账户，如果已经创建统一账户，则关联网联设备与统一账户，并向本地设备管理网元返回查询结果。从而在未创建统一账户的情况下，本地设备管理网元向自动驾驶汽车发送创建统一账户消息。自动驾驶汽车向本地设备管理网元返回获取到的USIM卡相关信息，本地设备管理网元在接收到USIM卡相关信息之后，向用户数据管理网元发送USIM卡相关信息，并将自动驾驶汽车相关信息与USIM卡相关信息建立关联关系，完成网联设备与USIM卡的绑定，实现入网业务开通。

本发明的实施例提供一种业务开通方法及装置，应用于网联设备自动开通入网业务的场景中，首先对网联设备进行信息注册，并将网联设备对应的目标信息上传至区块链中；进一步的，将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证；在得到信息认证结果之后，基于对目标信息进行信息认证的认证结果，确定对网联设备开通入网业务。从而可以使得网联设备自动开通入网业务，能够在网联设备身份认证的基础上自动开通入网业务，提高了网联设备业务开通的效率及精细化管理的能力。

上述主要从方法的角度对本发明实施例提供的方案进行了介绍。为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本发明实施例能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例可以根据上述方法示例对一种业务开通装置进行功能模块的划分，例如，可以对应各个功能划分各个功能模块，也可以将两个或两个以上的功能集成在一个处理模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。可选的，本发明实施例中对模块的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

图12为本发明实施例提供的一种业务开通装置的结构示意图。如图12所示，一种业务开通装置40用于网联设备自动化业务开通，能够在网联设备身份认证的基础上自动开通入网业务，提高网联设备业务开通效率及精细化管理能力，例如用于执行图2所示的一种业务开通方法。该一种业务开通装置40包括：注册模块401、传输模块402、处理模块403和确定模块404。

注册模块401，用于对网联设备进行信息注册。

传输模块402，用于将网联设备对应的目标信息上传至区块链中。

处理模块403，用于将网联设备附着到网络，并对网联设备对应的目标信息进行信息认证。

确定模块404，用于基于对目标信息进行信息认证的认证结果，对网联设备开通入网业务。

可选的，在本发明实施例提供的一种业务开通装置40中，注册模块401，具体用于将网联设备的设备信息和数字签名在区块链的目标节点进行注册。

传输模块402，具体用于将网联设备对应的目标信息上传至区块链中，目标信息包括以下至少一项：设备信息、设备厂商信息、密钥信息和设备厂商的可预置信息。

可选的，在本发明实施例提供的一种业务开通装置40中，处理模块403，具体用于在将网联设备激活后，将网联设备附着到网络，并控制网联设备向网络发送认证请求。结合图12，如图13所示，业务开通装置40还可以包括：验证模块405。验证模块405，用于在区块链查询网联设备的注册信息，并验证网联设备对应的目标信息。

确定模块404，还用于在网联设备的注册信息完整、并且目标信息通过验证的情况下，确定网联设备对应的目标信息未被篡改，信息认证通过。

可选的，在本发明实施例提供的一种业务开通装置40中，验证模块405，具体用于在区块链的目标节点查询网联设备的注册信息，并基于网联设备对应的密钥信息，验证网联设备对应的目标信息；密钥信息包括以下至少一项：设备密钥信息、设备厂商密钥信息、签名算法。

处理模块403，还用于在网联设备对应的目标信息通过验证的情况下，将目标信息保存到网络，并基于设备厂商的可预置信息判断是否开通网联设备的入网业务。

可选的，在本发明实施例提供的一种业务开通装置40中，结合图12，如图14所示，业务开通装置40还可以包括：检索模块406和关联模块407。检索模块406，用于在确定网联设备对应的目标信息未被篡改，信息认证通过的情况下，检索是否存在网联设备对应的设备归属组织统一账户。

关联模块407，用于在检索到网联设备对应的设备归属组织统一账户的情况下，将网联设备与设备归属组织统一账户进行关联。

确定模块404，具体用于基于设备归属组织统一账户，对网联设备开通入网业务。

可选的，在本发明实施例提供的一种业务开通装置40中，处理模块403，用于基于目标SIM卡，控制网联设备接入网络，并将目标SIM卡的参数信息发送至网络。

关联模块407，还用于将目标SIM卡参数信息与网联设备对应的目标信息进行关联，完成目标SIM卡与网联设备的绑定。

在采用硬件的形式实现上述集成的模块的功能的情况下，本发明实施例提供了上述实施例中所涉及的电子设备的另外一种可能的结构示意图。如图15所示，一种电子设备60，用于在分布式网络架构中，合理的使用频谱资源，提高网络资源的利用率，有效提升网络质量，例如用于执行图2所示的一种业务开通方法。该电子设备60包括处理器601，存储器602以及总线603。处理器601与存储器602之间可以通过总线603连接。

处理器601是通信装置的控制中心，可以是一个处理器，也可以是多个处理元件的统称。例如，处理器601可以是一个通用中央处理单元(central processing unit，CPU)，也可以是其他通用处理器等。其中，通用处理器可以是微处理器或者是任何常规的处理器等。

作为一种实施例，处理器601可以包括一个或多个CPU，例如图9中所示的CPU 0和CPU 1。

存储器602可以是只读存储器(read-only memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electricallyerasable programmable read-only memory，EEPROM)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

作为一种可能的实现方式，存储器602可以独立于处理器601存在，存储器602可以通过总线603与处理器601相连接，用于存储指令或者程序代码。处理器601调用并执行存储器602中存储的指令或程序代码时，能够实现本发明实施例提供的一种业务开通方法。

另一种可能的实现方式中，存储器602也可以和处理器601集成在一起。

总线603，可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外围设备互连(Peripheral Component Interconnect，PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture，EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示，图15中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

需要指出的是，图15示出的结构并不构成对该电子设备60的限定。除图15所示部件之外，该电子设备60可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

作为一个示例，结合图12，电子设备中的注册模块401、传输模块402、处理模块403和确定模块404实现的功能与图15中的处理器601的功能相同。

可选的，如图15所示，本发明实施例提供的电子设备60还可以包括通信接口604。

通信接口604，用于与其他设备通过通信网络连接。该通信网络可以是以太网，无线接入网，无线局域网(wireless local area networks，WLAN)等。通信接口604可以包括用于接收数据的接收单元，以及用于发送数据的发送单元。

在一种设计中，本发明实施例提供的电子设备中，通信接口还可以集成在处理器中。

图16示出了本发明实施例中电子设备的另一种硬件结构。如图16所示，电子设备70可以包括处理器701、通信接口702、存储器703以及总线704。处理器701与通信接口702、存储器703耦合。

处理器701的功能可以参考上述处理器601的描述。此外，处理器701还具备存储功能，可以参考上述存储器602的功能。

通信接口702用于为处理器701提供数据。该通信接口702可以是通信装置的内部接口，也可以是通信装置对外的接口(相当于通信接口604)。

需要指出的是，图16中示出的结构并不构成对电子设备70的限定，除图16所示部件之外，该电子设备70可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能单元的划分进行举例说明。在实际应用中，可以根据需要而将上述功能分配由不同的功能单元完成，即将装置的内部结构划分成不同的功能单元，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质中存储有指令，当计算机执行该指令时，该计算机执行上述方法实施例所示的方法流程中的各个步骤。

本发明的实施例提供一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行上述方法实施例中的一种业务开通方法。

其中，计算机可读存储介质，例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘。随机存取存储器(Random Access Memory，RAM)、只读存储器(Read-Only Memory，ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、寄存器、硬盘、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory，CD-ROM)、光存储器件、磁存储器件、或者上述的人以合适的组合、或者本领域数值的任何其他形式的计算机可读存储介质。一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于特定用途集成电路(Application Specific Integrated Circuit，ASIC)中。在本发明实施例中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

由于本发明的实施例中的电子设备、计算机可读存储介质、计算机程序产品可以应用于上述方法，因此，其所能获得的技术效果也可参考上述方法实施例，本发明实施例在此不再赘述。

以上，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何在本发明揭露的技术范围内的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (8)

1.一种业务开通方法，应用于业务开通装置，其特征在于，所述方法包括：

对网联设备进行信息注册，并将所述网联设备对应的目标信息上传至区块链中；

将所述网联设备附着到网络，并对所述网联设备对应的所述目标信息进行信息认证；

基于对所述目标信息进行信息认证的认证结果，对所述网联设备开通入网业务；

所述对网联设备进行信息注册，并将所述网联设备对应的目标信息上传至区块链中，包括：

将所述网联设备的设备信息和数字签名在所述区块链的目标节点进行注册；

将所述网联设备对应的所述目标信息上传至所述区块链中，所述目标信息包括以下至少一项：设备信息、设备厂商信息、密钥信息和设备厂商的可预置信息；

所述将所述网联设备附着到网络，并对所述网联设备对应的所述目标信息进行信息认证，包括：

在将所述网联设备激活后，将所述网联设备附着到网络，并控制所述网联设备向网络发送认证请求；

在所述区块链查询所述网联设备的注册信息，并验证所述网联设备对应的所述目标信息；

在所述网联设备的注册信息完整、并且所述目标信息通过验证的情况下，确定所述网联设备对应的所述目标信息未被篡改，信息认证通过；

所述基于对所述目标信息进行信息认证的认证结果，对所述网联设备开通入网业务，包括：

在确定所述网联设备对应的所述目标信息未被篡改，信息认证通过的情况下，检索是否存在所述网联设备对应的设备归属组织统一账户；

在检索到所述网联设备对应的设备归属组织统一账户的情况下，将所述网联设备与所述设备归属组织统一账户进行关联，并基于所述设备归属组织统一账户，对所述网联设备开通入网业务。

2.根据权利要求1所述的方法，其特征在于，所述在所述区块链查询所述网联设备的注册信息，并验证所述网联设备的所述目标信息，包括：

在所述区块链的所述目标节点查询所述网联设备的注册信息，并基于所述网联设备对应的密钥信息，验证所述网联设备对应的所述目标信息；所述密钥信息包括以下至少一项：设备密钥信息、设备厂商密钥信息、签名算法；

在所述网联设备对应的所述目标信息通过验证的情况下，将所述目标信息保存到网络，并基于所述设备厂商的可预置信息判断是否开通所述网联设备的入网业务。

3.根据权利要求1所述的方法，其特征在于，所述基于所述设备归属组织统一账户，对所述网联设备开通入网业务，包括：

基于目标SIM卡，控制所述网联设备接入网络，并将所述目标SIM卡的参数信息发送至网络；

将所述目标SIM卡参数信息与所述网联设备对应的所述目标信息进行关联，完成所述目标SIM卡与所述网联设备的绑定。

4.一种业务开通装置，其特征在于，包括：注册模块，传输模块、处理模块和确定模块；

所述注册模块，用于对网联设备进行信息注册；

所述传输模块，用于将所述网联设备对应的目标信息上传至区块链中；

所述处理模块，用于将所述网联设备附着到网络，并对所述网联设备对应的所述目标信息进行信息认证；

所述确定模块，用于基于对所述目标信息进行信息认证的认证结果，对所述网联设备开通入网业务；

所述注册模块，具体用于将所述网联设备的设备信息和数字签名在所述区块链的目标节点进行注册；

所述传输模块，具体用于将所述网联设备对应的所述目标信息上传至所述区块链中，所述目标信息包括以下至少一项：设备信息、设备厂商信息、密钥信息和设备厂商的可预置信息；

所述处理模块，具体用于在将所述网联设备激活后，将所述网联设备附着到网络，并控制所述网联设备向网络发送认证请求；

所述业务开通装置还包括：验证模块；

所述验证模块，用于在所述区块链查询所述网联设备的注册信息，并验证所述网联设备对应的所述目标信息；

所述确定模块，还用于在所述网联设备的注册信息完整、并且所述目标信息通过验证的情况下，确定所述网联设备对应的所述目标信息未被篡改，信息认证通过；

所述业务开通装置还包括：检索模块和关联模块；

所述检索模块，用于在确定所述网联设备对应的所述目标信息未被篡改，信息认证通过的情况下，检索是否存在所述网联设备对应的设备归属组织统一账户；

所述关联模块，用于在检索到所述网联设备对应的设备归属组织统一账户的情况下，将所述网联设备与所述设备归属组织统一账户进行关联；

所述确定模块，具体用于基于所述设备归属组织统一账户，对所述网联设备开通入网业务。

5.根据权利要求4所述的业务开通装置，其特征在于，所述验证模块，具体用于在所述区块链的所述目标节点查询所述网联设备的注册信息，并基于所述网联设备对应的密钥信息，验证所述网联设备对应的所述目标信息；所述密钥信息包括以下至少一项：设备密钥信息、设备厂商密钥信息、签名算法；

所述处理模块，还用于在所述网联设备对应的所述目标信息通过验证的情况下，将所述目标信息保存到网络，并基于所述设备厂商的可预置信息判断是否开通所述网联设备的入网业务。

6.根据权利要求4所述的业务开通装置，其特征在于，所述处理模块，用于基于目标SIM卡，控制所述网联设备接入网络，并将所述目标SIM卡的参数信息发送至网络；

所述关联模块，还用于将所述目标SIM卡参数信息与所述网联设备对应的所述目标信息进行关联，完成所述目标SIM卡与所述网联设备的绑定。

7.一种存储一个或多个程序的计算机可读存储介质，其特征在于，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如权利要求1-3中任一项所述的一种业务开通方法。

8.一种电子设备，其特征在于，包括：处理器以及存储器；其中，所述存储器用于存储一个或多个程序，所述一个或多个程序包括计算机执行指令，当所述电子设备运行时，处理器执行所述存储器存储的所述计算机执行指令，以使所述电子设备执行权利要求1-3中任一项所述的一种业务开通方法。