[发明专利]交换机安全准入方法、装置、存储介质和网络系统

权利要求书

1.一种交换机安全准入方法，其特征在于，所述方法应用于网络系统，所述网络系统包括网管中心和交换机，包括：

注入授权数据，所述授权数据包括授权密钥或授权密钥算法，所述授权数据用于所述交换机的安全准入；

根据所述交换机的硬件信息、时间戳和内置密钥生成唯一设备指纹；

接收到所述交换机发起的准入请求信息和所述设备指纹信息，判断所述交换机是否符合安全准入的条件；

若是，则更新授权密钥信息，将所述交换机的信息导入数据库，激活业务口，以供所述交换机准入。

2.根据权利要求1所述的安全准入方法，其特征在于，所述根据所述交换机的硬件信息、时间戳和内置密钥生成唯一设备指纹的步骤，包括：

将所述交换机的中央处理器信息、内存信息、主板信息、网卡信息、时间戳以及内置密钥生成唯一设备指纹。

3.根据权利要求2所述的安全准入方法，其特征在于，所述内置密钥的来源包括在所述交换机的制作环节中导入密钥信息。

4.根据权利要求2所述的安全准入方法，其特征在于，所述内置密钥的来源还包括通过所述交换机内置的国密安全芯片生成。

5.一种交换机安全准入装置，其特征在于，包括：

预置模块，用于注入授权数据，所述授权数据包括授权密钥或授权密钥算法，所述授权数据用于所述交换机的安全准入；

生成模块，用于根据所述交换机的硬件信息、时间戳和内置密钥生成唯一设备指纹；

判断模块，用于接收到所述交换机发起的准入请求信息和所述设备指纹信息，判断所述交换机是否符合安全准入的条件；

准入模块，用于若是，则更新授权密钥信息，将所述交换机的信息导入数据库，激活业务口，以供所述交换机准入。

6.根据权利要求5所述的交换机安全准入装置，其特征在于，所述生成模块包括：

生成子模块，用于将所述交换机的中央处理器信息、内存信息、主板信息、网卡信息、时间戳以及内置密钥生成唯一设备指纹。

7.一种存储介质，其特征在于，其为计算机可读的存储介质，其上存储有计算机程序，所述计算机程序被执行时实现如权利要求1～4任一项所述的交换机安全准入方法。

8.一种网络系统，其特征在于，其包括网管中心和交换机，所述网络系统实现如权利要求1～4任一项所述的交换机安全准入方法。