[发明专利]一种信息安全验证方法及设备

摘要

本发明公开了一种信息安全验证方法及设备，涉及电子信息领域，能够解决在虚拟网络功能VNF实例创建时，网络设备无法对软件镜像进行安全验证，不能保证软件安全的问题。具体方案为：获取软件镜像及软件安全证明参数，根据软件安全证明参数对软件镜像的签名信息进行验证，如果软件镜像的签名信息验证成功，则确定软件镜像安全。本发明用于信息安全验证。

主权项

1.一种信息安全验证方法，其特征在于，应用于第一网络设备，包括：获取软件镜像及软件安全证明参数，其中，所述软件安全证明参数包含所述软件镜像的签名信息、所述签名信息对应的安全算法及密钥证书；根据所述软件镜像、所述安全算法及所述密钥证书对所述软件镜像的签名信息进行验证；如果所述软件镜像的签名信息验证成功，则确定所述软件镜像安全；其中，所述密钥证书包括第一密钥，所述安全算法包括所述第一密钥对应的算法及第二算法；所述根据所述软件镜像、所述安全算法及所述密钥证书对所述签名信息进行验证，包括：根据所述第一密钥及所述第一密钥对应的算法对所述软件镜像的签名信息进行解密生成第一摘要信息；根据所述第二算法对所述软件镜像进行运算获得所述软件镜像的第二摘要信息；验证所述第一摘要信息与所述第二摘要信息是否相同，如果所述第一摘要信息与所述第二摘要信息相同，则所述软件镜像的签名信息验证成功。