[发明专利]泡生法蓝宝石工艺中心的软硬件协同认证方法

说明书

技术领域

本发明涉及网络远程认证领域，是一种用于泡生法蓝宝石工艺中心的软硬件协同认证方法。 

  

背景技术

工艺中心为付费的作为网络远程用户端的蓝宝石长晶炉提供泡生法蓝宝石的工艺专家数据，为了保护工艺专家数据，避免非法硬件窃取数据，需要对用户进行身份验证。 

由于工艺中心和网络远程用户端使用因特网连接，用户的IP地址多变，而网卡MAC地址也容易被篡改。使用传统的IP地址和MAC地址对用户进行认证的方案已经不能满足现实需求。 

发明内容

（一）要解决的技术问题 

鉴于上述技术缺陷，本专利的主要目的在于提供一种泡生法蓝宝石工艺中心的软硬件协同认证方法，进行软件及硬件的加密验证。

（二）技术方案 

为达到上述目的，本发明提供了一种泡生法蓝宝石工艺中心的软硬件协同认证方法，设置网络远程用户端上的硬件身份特征认证算法和软件密钥认证算法。

在所述的网络远程用户端进行硬件联网以后，所述的软件密钥认证算法读取所述的网络远程用户端的MAC地址，并从所述的工艺中心获取独属于所述的MAC地址的加密密钥，所述的网络远程用户端与所述的工艺中心以所述的加密密钥进行数据通讯。 

在所述的网络远程用户端进行硬件联网以后，所述的硬件身份特征认证算法通过因特网与工艺中心连接，读取硬件内置的硬件身份特征码，并发送给所述的工艺中心，所述的工艺中心完成校核成功以后与所述的网络远程用户端建立任务连接。 

所述的硬件身份特征码由数字和大小写英文字母组成，包括设备型号字段、生产日期字段和序列号字段，所述的硬件身份特征码是唯一的，不能重复，所述的工艺中心对所有的网络远程用户端的硬件身份特征码都存有备案。 

（三）有益效果 

从上述技术方案可以看出，本发明具有以下有益效果：通过硬件和软件两方面的协同认证，排除了非法硬件仿造的方式窃取工艺中心数据的可能，对于非法软件，同样通过该方案可以保护工艺中心数据不被窃取。

附图说明

图1是本专利的系统框图； 

图2是本专利的认证流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图1-2，对本发明进一步详细说明。 

泡生法蓝宝石工艺中心1的软硬件协同认证方法设置了所述的网络远程用户端2上的硬件身份特征认证算法3和软件密钥认证算法4。 

在所述的网络远程用户端2进行硬件联网以后，通过因特网5与工艺中心1连接，所述的软件密钥认证算法4读取所述的网络远程用户端2的MAC地址，并从所述的工艺中心1获取独属于所述的MAC地址的加密密钥，所述的网络远程用户端2与所述的工艺中心1以所述的加密密钥进行数据通讯。这种工作方式可以保证所述的工艺中心1发送出去的数据的安全性。 

在所述的网络远程用户端2进行硬件联网以后，所述的硬件身份特征认证算法3通过因特网5与工艺中心1连接，读取硬件内置的硬件身份特征码，并发送给所述的工艺中心1，所述的工艺中心1完成校核成功以后与所述的网络远程用户端2建立任务连接。只有经过所述的硬件身份特征认证算法3认证以后，所述的工艺中心1才会发送工艺专家数据。 

所述的硬件身份特征码由数字和大小写英文字母组成，包括设备型号字段、生产日期字段和序列号字段，因此所述的硬件身份特征码是唯一的，不能重复，并且所述的工艺中心1对所有的网络远程用户端2的硬件身份特征码都存有备案，所述的工艺中心1根据所述的硬件身份特征码查询所述的网络远程用户端2是否注册并购买服务，如果已经购买则传输工艺专家数据，如果没注册或者购买服务过期，拒绝提供数据，并返回指定信息。 

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。