[发明专利]一种设备验证方法及装置

摘要

本发明提供一种设备验证方法及装置，其中所述设备验证方法用于对请求执行目标业务的目标设备进行验证，所述方法包括：接收待验证的所述目标设备发送的设备验证请求，所述设备验证请求包括：设备证书及所述目标设备的第一设备属性信息，所述设备证书中包括根据第二设备属性信息生成的设备指纹；在根据所述设备指纹确认所述设备证书有效，并且所述设备指纹与第一设备属性信息匹配时，确定所述设备证书是所述目标设备的证书，允许所述目标设备执行所述目标业务。本发明使得设备验证更加可靠。

主权项

1.一种设备验证方法，其特征在于，所述设备验证方法用于对请求执行目标业务的目标设备进行验证，所述方法包括：接收待验证的所述目标设备发送的设备验证请求，所述设备验证请求包括：设备证书及所述目标设备的第一设备属性信息，所述设备证书中包括根据第二设备属性信息生成的设备指纹；所述第一设备属性信息是硬件固有属性；在根据所述设备指纹确认所述设备证书有效，并且所述设备指纹与第一设备属性信息匹配时，确定所述设备证书是所述目标设备的证书，允许所述目标设备执行所述目标业务；在所述接收待验证的所述目标设备发送的设备验证请求之前，还包括：接收所述目标设备发送的证书申请请求，所述证书申请请求包括：所述目标设备采集的所述第二设备属性信息；根据所述第二设备属性信息生成所述设备指纹，并将所述设备指纹设置在生成的设备证书中；将所述设备证书发送至所述目标设备；所述第二设备属性信息中，包括：多个属性值，每个属性值对应所述目标设备的一个设备固有属性；所述根据所述第二设备属性信息生成设备指纹，包括：从所述多个属性值中选取预设数目的属性值，并将所述预设数目的属性值进行组合，生成用于标识所述目标设备的所述设备指纹。