现场可更换单元的校验方法、装置和通信设备

摘要

本发明提供一种现场可更换单元的校验方法、装置和通信设备，所述现场可更换单元的校验方法包括：获取安全存储模块中保存的关键标识信息；根据所述安全存储模块中保存的关键标识信息与从所述现场可更换单元直接获得的关键标识信息，确定所述现场可更换单元的可信性。本发明可以实现对现场可更换单元的可信性进行校验，并且实现简单，成本低。

主权项

一种现场可更换单元的校验方法，其特征在于，包括：获取安全存储模块中保存的第一关键标识信息；根据所述安全存储模块中保存的第一关键标识信息与从现场可更换单元直接获得的第二关键标识信息，确定所述现场可更换单元的可信性；其中，所述安全存储模块中保存的第一关键标识信息，包括：加密的第一关键标识信息，所述加密的第一关键标识信息包括所述现场可更换单元中关键芯片的标识和拓扑的摘要密文；其中，所述根据所述安全存储模块中保存的第一关键标识信息与从现场可更换单元直接获得的第二关键标识信息，确定所述现场可更换单元的可信性包括：将所述安全存储模块中保存的第一关键标识信息与从所述现场可更换单元直接获得的第二关键标识信息进行对比；如果所述安全存储模块中保存的第一关键标识信息与从所述现场可更换单元直接获得的第二关键标识信息一致，则确定所述现场可更换单元可信；如果所述安全存储模块中保存的第一关键标识信息与从所述现场可更换单元直接获得的第二关键标识信息不一致，则确定所述现场可更换单元不可信；所述将所述安全存储模块中保存的第一关键标识信息与从所述现场可更换单元直接获得的第二关键标识信息进行对比包括：对所述安全存储模块中保存的加密的第一关键标识信息进行解密，将解密后的第一关键标识信息与从所述现场可更换单元直接获得的第二关键标识信息进行对比；或者，对从所述现场可更换单元直接获得的第二关键标识信息进行加密，将加密后的从所述现场可更换单元直接获得的第二关键标识信息与所述安全存储模块中保存的加密的第一关键标识信息进行对比；对从所述现场可更换单元直接获得的第二关键标识信息进行加密时采用的加密算法与所述安全存储模块中保存的加密的第一关键标识信息采用的加密算法相同。