[发明专利]基于设备标识的安全管理方法和系统

权利要求书

1.一种基于设备标识的安全管理方法，其特征在于，包括：

用户终端获取光网络终端的设备标识；

用户终端向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；

终端信息存储服务器接收到查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端；

用户终端利用所述登录密码登录光网络终端，以便进行相应的维护作业工作；

其中，当光网络终端首次连接终端管理平台时，终端管理平台向光网络终端发送管理密码，其中管理密码包括系统密码和随机密码；

光网络终端接收到管理密码后，利用系统密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台；

终端管理平台将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中。

2.根据权利要求1所述的方法，其特征在于，

在用户终端获取光网络终端的设备标识的步骤之前，还包括：

用户终端向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息；

号码鉴权服务器接收到认证请求后，判断本地是否存储有用户终端的号码信息；

若本地存储有用户终端的号码信息，则号码鉴权服务器将授权许可发送给用户终端。

3.根据权利要求2所述的方法，其特征在于，

用户终端向终端信息存储服务器发送查询请求的步骤包括：

用户终端在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可；

若具有号码鉴权服务器发送的授权许可，则用户终端向终端信息存储服务器发送查询请求。

4.根据权利要求1所述的方法，其特征在于，

用户终端获取光网络终端的设备标识的步骤包括：

用户终端扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。

5.一种基于设备标识的安全管理系统，其特征在于，包括终端管理平台、用户终端、光网络终端和终端信息存储服务器，其中：

终端管理平台，用于在光网络终端首次连接终端管理平台时，向光网络终端发送管理密码，其中管理密码中包括系统密码和随机密码；在接收到光网络终端发送的登录密码后，将登录密码与光网络终端的设备标识进行绑定，并将绑定关系存储到终端信息存储服务器中；

用户终端，用于在获取光网络终端的设备标识后，向终端信息存储服务器发送查询请求，其中查询请求包括所述设备标识；在接收到终端信息存储服务器发送的登录密码后，利用所述登录密码登录光网络终端；

光网络终端，用于用户终端利用所述登录密码进行登录，以便进行相应的维护作业工作；还用于在接收到终端管理平台发送的管理密码后，利用系统密码和预先配置的认证密码生成登录密码，并将登录密码发送给终端管理平台；

终端信息存储服务器，用于在接收到用户终端发送的查询请求后，查询与所述设备标识相对应的登录密码，并将所述登录密码发送给用户终端。

6.根据权利要求5所述的系统，其特征在于，还包括号码鉴权服务器，其中：

用户终端还用于在获取光网络终端的设备标识之前，向号码鉴权服务器发送认证请求，认证请求中包括用户终端的号码信息；

号码鉴权服务器，用于在接收到用户终端发送的认证请求后，判断本地是否存储有用户终端的号码信息；若本地存储有用户终端的号码信息，则将授权许可发送给用户终端。

7.根据权利要求6所述的系统，其特征在于，

用户终端具体在向终端信息存储服务器发送查询请求时，判断是否具有号码鉴权服务器发送的授权许可，若具有号码鉴权服务器发送的授权许可，则向终端信息存储服务器发送查询请求。

8.根据权利要求5所述的系统，其特征在于，

用户终端具体扫描光网络终端的设备标识条形码，以获取光网络终端的设备标识。