(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111639137.8 (22)申请日 2021.12.2 9 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 罗可人　颜永明　王秉毅　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 李迪 (51)Int.Cl. H04L 9/40(2022.01) H04W 12/06(2021.01) H04W 12/60(2021.01) (54)发明名称 一种设备级认证方法及装置 (57)摘要 本申请提供一种设备级认证方法及装置， 其 中方法包括： 为终端设备配置代理程序， 并建立 代理程序和终端设备的关联关系， 使代理程序和 终端设备唯一对应， 通过运行代理程序对终端设 备进行认证。 通过关联代理程序和终端设备， 使 得代理程序即使被安装到其它终端设备， 也无法 在其它终端设备上认证通过， 如此可确保代理程 序不能共用， 进而在出现事故时， 能基于代理程 序及时排查出事故责任所述的终端设备。 更进一 步的， 在出现代理程序被盗用等安全问题时， 该 方案仅需更新代理程序， 然后根据终端设备运行 该代理程序时的状态信息生 成认证凭证 即可， 而 不需要对整个软件及硬件进行更新， 降低了更新 成本， 还能有效提高终端设备接入网络时， 在授 权阶段的安全性。 权利要求书2页 说明书7页 附图4页 CN 114374549 A 2022.04.19 CN 114374549 A 1.一种设备级认证方法， 其特 征在于， 所述方法包括： 将代理程序配置 到终端设备； 建立所述代理程序与 所述终端设备的关联关系， 所述关联关系用于指示所述终端设备 和所述代理程序唯一对应； 在通过所述终端设备接入网络之前， 通过运行所述代理程序对所述终端设备进行认 证。 2.如权利要求1所述的方法， 其特征在于， 通过运行所述代理程序对所述终端设备进行 认证， 包括： 运行所述终端设备 上的所述代理程序； 获取所述终端设备在自运行所述代理程序的时刻开始至当前时刻的时段内的第一运 行状态信息； 获取所述终端设备在历史时段内的第二 运行状态信息； 确定所述第 一运行状态信 息和所述第 二运行状态信 息的相似度， 若所述相似度 大于预 设相似度， 则确定允许所述 终端设备接入所述网络， 若 所述相似度不大于所述预设相似度， 则确定不允许 所述终端设备接入所述网络 。 3.如权利要求2所述的方法， 其特征在于， 所述历史时段是指自所述终端设备成功配置 所述代理程序开始至所述终端设备最近一次登出 所述网络的时段。 4.如权利要求2或3所述的方法， 其特征在于， 所述终端设备的运行状态信息包括所述 终端设备的标识和N个字符组， N 为正整数； 所述N个字符组是对所述运行状态信息所对应的时段内的N个子时段的运行状态信息 进行处理得到的， 每个子时段的运行状态信息包括磁盘占用率信息、 内存占用率信息、 图形 处理器GPU占用率信息、 网卡传输速度信息、 终端设备风扇转速信息和安全平台是否已经更 新信息。 5.一种设备级认证装置， 其特 征在于， 所述装置包括： 配置单元， 用于将代理程序配置 到终端设备； 关联单元， 用于建立所述代理程序与所述终端设备的关联关系， 所述关联关系用于指 示所述终端设备和所述代理程序唯一对应； 认证单元， 用于在通过所述终端设备接入网络之前， 通过运行所述代理程序对所述终 端设备进行认证。 6.如权利要求5所述的装置， 其特 征在于， 认证单 元还用于： 运行所述终端设备 上的所述代理程序； 获取所述终端设备在自运行所述代理程序的时刻开始至当前时刻的时段内的第一运 行状态信息； 获取所述终端设备在历史时段内的第二 运行状态信息； 确定所述第 一运行状态信 息和所述第 二运行状态信 息的相似度， 若所述相似度 大于预 设相似度， 则确定允许所述终端设备接入所述网络所述， 若所述相似度不大于所述预设相 似度， 则确定不允许 所述终端设备接入所述网络 。 7.如权利要求6所述的装置， 其特征在于， 所述历史时段是指自所述终端设备成功配置 所述代理程序开始至所述终端设备最近一次登出 所述网络的时段。权　利　要　求　书 1/2 页 2 CN 114374549 A 28.如权利要求6或7所述的装置， 其特征在于， 所述终端设备的运行状态信息包括所述 终端设备的标识和N个字符组， N 为正整数； 所述N个字符组是对所述运行状态信息所对应的时段内的N个子时段的运行状态信息 进行处理得到的， 每个子时段的运行状态信息包括磁盘占用率信息、 内存占用率信息、 图形 处理器GPU占用率信息、 网卡传输速度信息、 终端设备风扇转速信息和安全平台是否已经更 新信息。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 当所述计算机程序被运行时， 执 行如权利要求1至4中任一项所述的方法。 10.一种计算设备， 其特 征在于， 包括： 存储器， 用于存 储程序指令； 处理器， 用于调用所述存储器 中存储的程序指令， 按照获得的程序 执行如权利要求1至 4任一权利要求所述的方法。权　利　要　求　书 2/2 页 3 CN 114374549 A 3