(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210545401.X (22)申请日 2022.05.19 (71)申请人 浪潮思科网络科技有限公司 地址 250101 山东省济南市高新区浪潮路 1036号S01-6楼 (72)发明人 杨傲　朱汉生　 (74)专利代理 机构 北京君慧知识产权代理事务 所(普通合伙) 11716 专利代理师 肖鹏 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 一种交换机板卡加解密方法、 系统、 设备及 介质 (57)摘要 本申请公开了一种交换机板卡加解密方法、 系统、 设备及介质， 方法包括： 获取交换机框主体 内板卡在位状态， 并根据板卡在位状态确定待解 密的目标板卡； 获取预存于目标板卡内的板卡序 列号以及加密序列号， 加密序列号由板卡序列号 经过密钥加密得到， 密钥未公开并预存于交换机 框主体内； 根据密钥对加密序列号进行解密， 以 得到目标板卡的解密序列号； 判断解密序列号与 板卡序列号是否一致， 若一致， 则对目标板卡执 行插入处理流程。 实现了板卡加解密的功能， 可 确保生产厂商的利益， 同时加解密功能实现简单 高效， 无需引入额外的加密芯片， 降低了硬件成 本， 并能够根据需求灵活特换加解密算法， 无额 外的硬件开销。 权利要求书2页 说明书6页 附图2页 CN 115001702 A 2022.09.02 CN 115001702 A 1.一种交换机 板卡加解密方法， 其特 征在于， 包括： 获取交换机框主体内板卡在位状态， 并根据所述板卡在位状态确定待解密的目标板 卡； 获取预存于所述目标板卡内的板卡序列号以及加密序列号， 所述加密序列号由所述板 卡序列号经 过密钥加密得到， 所述密钥未公开并预存于所述交换机 框主体内； 根据所述密钥对所述加密序列号进行解密， 以得到所述目标板卡的解密序列号； 判断所述解密序列号与所述板卡序列号是否一致， 若一致， 则对所述目标板卡执行插 入处理流程。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述板卡在位状态确定待解密的 目标板卡， 具体包括： 获取当前板卡在位状态， 并根据所述当前板卡在位状态确定当前占用卡 位； 获取历史板卡在位状态， 并根据所述历史板卡在位状态确定所述当前占用卡位的历史 占用状态； 若所述当前占用卡位的所述历史占用状态为空闲状态， 则所述当前占用卡位对应的板 卡为所述待解密的目标板卡。 3.根据权利要求1所述的方法， 其特征在于， 所述根据所述板卡在位状态确定待解密的 目标板卡之后， 所述方法还 包括： 确定未获取到所述目标板卡的所述板卡序列号和/或所述加密序列号， 则通过指示灯 告警； 所述判断所述 解密序列号与所述板卡序列号是否一 致之后， 所述方法还 包括： 确定所述 解密序列号与搜书板卡序列号 不一致， 则通过 所述指示灯告警。 4.根据权利要求1所述的方法， 其特征在于， 所述对所述目标板卡执行插入处理流程之 后， 所述方法还 包括： 确定所述目标板卡的插 入时间， 以及所述框主体的主体序列号； 将所述插 入时间以及所述主体序列号存 储于所述目标板卡的内置存 储设备。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述板卡在位状态确定待解密的 目标板卡之后， 所述方法还 包括： 获取存储于所述目标板卡的历史主体序列号， 以及所述框主体的所述主体序列号； 遍历所述历史主体序列号， 以查找是否存在于所述主体序列号相同的所述历史主体序 列号； 若存在， 则直接对所述目标板卡执 行插入处理流程。 6.根据权利要求5所述的方法， 其特征在于， 所述获取存储于所述目标板卡的历史主体 序列号之后， 所述方法还 包括： 获取预存于所述框主体 内的第一框主体序列号； 所述第 一框主体序列号为与 所述框主 体属于同一 生产厂商的其他框主体的序列号； 遍历所述历史主题序列号， 以判断任一所述历史主题序列号是否都属于所述第 一框主 体序列号； 若否， 则通过指示灯告警。 7.根据权利要求1所述的方法， 其特征在于， 所述板卡序列号以及所述加密序列号存储权　利　要　求　书 1/2 页 2 CN 115001702 A 2于所述目标板卡的内置存 储设备中； 所述内置存 储设备为电可擦编程只读存 储器。 8.一种交换机 板卡加解密系统， 其特 征在于， 所述系统还 包括： 板卡在位监测模块， 用于获取交换机框主体内板卡在位状态， 并根据所述板卡在位状 态确定待解密的目标板卡； 板卡内置存储设备供电模块， 用于获取预存于所述目标板卡内的板卡序列号以及加密 序列号， 所述加密序列号由所述板卡序列号经过密钥加密得到， 所述密钥未公开并预存于 所述交换机 框主体内； 解密模块， 用于根据所述密钥对所述加密序列号进行解密， 以得到所述目标板卡的解 密序列号； 校验供电模块， 用于判断所述解密序列号与所述板卡序列号是否一致， 若一致， 则对所 述目标板卡执 行插入处理流程。 9.一种交换机 板卡加解密设备， 其特 征在于， 包括： 至少一个处 理器； 以及， 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行： 获取交换机框主体内板卡在位状态， 并根据所述板卡在位状态确定待解密的目标板 卡； 获取预存于所述目标板卡内的板卡序列号以及加密序列号， 所述加密序列号由所述板 卡序列号经 过密钥加密得到， 所述密钥未公开并预存于所述交换机 框主体内； 根据所述密钥对所述加密序列号进行解密， 以得到所述目标板卡的解密序列号； 判断所述解密序列号与所述板卡序列号是否一致， 若一致， 则对所述目标板卡执行插 入处理流程。 10.一种非易失性计算机存储介质， 存储有计算机可执行指令， 其特征在于， 所述计算 机可执行指令设置为： 获取交换机框主体内板卡在位状态， 并根据所述板卡在位状态确定待解密的目标板 卡； 获取预存于所述目标板卡内的板卡序列号以及加密序列号， 所述加密序列号由所述板 卡序列号经 过密钥加密得到， 所述密钥未公开并预存于所述交换机 框主体内； 根据所述密钥对所述加密序列号进行解密， 以得到所述目标板卡的解密序列号； 判断所述解密序列号与所述板卡序列号是否一致， 若一致， 则对所述目标板卡执行插 入处理流程。权　利　要　求　书 2/2 页 3 CN 115001702 A 3