[发明专利]一种获得设备标识的方法、通信实体、通信系统及存储介质

说明书

本申请提供了一种获取设备标识ID的方法，终端和网络设备。该方法包括：第一实体向第二实体发送用于获取设备ID的第一消息，所述设备ID用于全局唯一的标识所述终端；所述第一消息中携带公钥，所述公钥是终端基于PUF生成的公钥。所述第一实体接收所述第二实体发送的第二消息和信息，所述第二消息中携带所述公钥，所述信息用于标识所述公钥为所述终端的设备ID；所述第一实体是终端时，终端确定所述第一公钥为所述设备ID。该方法能够有效避免设备ID重复，简化配置流程，节省系统开销，提高获取设备ID的整体方案的安全性和可用性。

本申请是申请号为201810171257.1，申请日为2018年03月01日，发明名称为“一种获得设备标识的方法、通信实体、通信系统及存储介质”的中国专利申请的分案申请。

技术领域

本申请涉及通信技术领域，涉及一种获得设备标识的方法以及装置，尤其是涉及一种物联网中获得终端的设备标识的方法、通信实体、通信系统及存储介质。

背景技术

物联网(英文：Internet of things，IoT)是通过使用射频识别(英文：RadioFrequency Identification，RFID)、传感器、红外感应器、全球定位系统、激光扫描器等信息采集设备，按约定的协议，把任何物品与互联网连接起来，进行信息交互和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。物联网将各种具备信息传感功能的终端，通过移动通信网络和物联网平台连接。

具备信息传感功能的终端也可以称之为终端设备或物联网终端或物联网设备。随着物联网产业蓬勃发展，海量不同类型的终端通过固定或者移动互联网的互联网协议(英文：Internet Protocol，IP)数据通道与网络和应用进行信息交互，为此，需要为终端分配设备标识，以便于对终端进行管理。

在传统网络中，通常采用预配置的方式来配置终端的设备标识。例如，对于移动终端，运营商提供给终端的用户标识信息和出厂时写入终端的识别信息计算生成终端的身份识别标识，用于移动终端的认证。对于有线终端，运营商提供的入网密钥和出厂时写入终端的识别信息生成身份识别标识。由于不同的厂家采用不同的配置方式，不同厂家为终端配置的标识的类型，规格可能都不相同。另外，也存在不同厂家为不同的终端配置了相同标识的情形。上述情况给物联网中的设备管理带来一定的复杂性。

为了配置全局唯一的设备标识，对于移动终端，现有技术中采用例如国际移动设备标识(英文：international mobile equipment identify，IMEI)来对终端进行唯一标识，但是需要预先到注册机构进行注册，配置流程相对复杂，并且注册成本高，标识循环使用效率低。

进一步地，采用上述方式生成的设备标识存在过于简单而被盗用身份的问题，在被盗窃或者非法入侵时，限于设备标识过于简单，很容易被仿冒成功。

作为安全管理的重要一环，如何对设备进行可信认证，如何生成唯一的设备标识，以便于管理，简化配置流程，以及提高获得设备标识的整体方案的安全性和可用性，成为目前亟待解决的问题。

发明内容

有鉴于此，本申请实施例提供了一种获取设备ID的方法，用于提供一种具有更高的安全性和可用的获得设备ID的整体方案。

第一方面，本申请实施例提供了一种获取设备ID的方法，该方法包括：第一实体向第二实体发送用于为终端请求所述设备ID的第一消息，所述设备ID用于全局唯一的标识所述终端。该第一消息中携带公钥，该公钥为所述终端基于物理不可克隆功能生成的公钥。该第一实体接收该第二实体发送的第二消息，该第二消息包括上述公钥。该第一实体接收该第二实体发送的第一信息，所述第一信息用于标识所述公钥为所述终端的设备ID。

在一个可能的设计中，该第一实体为终端，该终端基于接收到的所述第二消息和所述第一信息，确定所述公钥为所述设备ID。