[发明专利]一种生产设备的认证方法及装置、电子设备

权利要求书

1.一种生产设备的认证方法，其特征在于，所述方法通过对安全设备的认证，表明所述安全设备所连接生产设备的合法性；所述方法包括：

向所述安全设备发出签名密钥对生成请求，并接收所述安全设备响应所述签名密钥对生成请求返回的签名公钥；

根据所述签名公钥和所述安全设备的标识信息向许可证服务器发起签名请求，所述签名请求的发送，触发所述许可证服务器利用自身私钥组织待签名数据进行签名，得到签名数据，所述待签名数据包括所述许可证服务器公钥、所述签名公钥和所述安全设备的标识信息；

接收所述许可证服务器根据所述签名数据和待签名数据生成的签发认证信息；

对所述签发认证信息进行验签，验签成功后将所述签发认证信息保存至所述安全设备，完成所述安全设备所连接生产设备的合法性认证。

2.根据权利要求1所述的方法，其特征在于，所述向安全设备发出签名密钥对生成请求，并接收所述安全设备响应所述签名密钥对生成请求返回的签名公钥，包括：

向所述安全设备发出签名密钥对生成请求，触发所述安全设备生成签名密钥对；

接收所述安全设备返回的所述签名密钥对中的签名公钥。

3.根据权利要求1所述的方法，其特征在于，所述对签发认证信息进行验签，验签成功后将所述签发认证信息保存至所述安全设备，包括：

根据所述许可证服务器的公钥对所述签发认证信息进行解密，得到解密数据；

对比所述解密数据和待签名数据；如果一致，表示验签成功，将所述签发认证信息保存至所述安全设备。

4.一种生产设备的认证方法，其特征在于，所述方法通过对安全设备的认证，表明所述安全设备所连接生产设备的合法性；所述方法应用于许可证服务器，所述方法包括：

接收所连接的智能终端发送的签名请求，所述签名请求是所述智能终端通过向安全设备发送签名密钥对生成请求，并根据所述安全设备的标识信息和返回的签名公钥生成的；

响应所述签名请求，利用自身私钥组织待签名数据进行签名，得到签名数据；所述待签名数据包括所述许可证服务器公钥、所述签名公钥和所述安全设备的标识信息；

根据所述签名数据和待签名数据生成签发认证信息，并将所述签发认证信息发送至所述智能终端；

所述签发认证信息的发送，触发所述智能终端对所述签发认证信息进行验签，并在验签成功后将所述签发认证信息保存至所述安全设备，完成所述安全设备所连接生产设备的合法性认证。

5.一种生产设备的认证装置，其特征在于，所述装置通过对安全设备的认证，表明所述安全设备所连接生产设备的合法性；所述装置包括：

密钥请求模块，用于向所述安全设备发出签名密钥对生成请求，并接收所述安全设备响应所述签名密钥对生成请求返回的签名公钥；

签名请求模块，用于根据所述签名公钥和所述安全设备的标识信息向许可证服务器发起签名请求，所述签名请求的发送，触发所述许可证服务器利用自身私钥组织待签名数据进行签名，得到签名数据，所述待签名数据包括所述许可证服务器公钥、所述签名公钥和所述安全设备的标识信息；

认证接收模块，用于接收所述许可证服务器根据所述签名数据和待签名数据生成的签发认证信息；

验签保存模块，用于对所述签发认证信息进行验签，验签成功后将所述签发认证信息保存至所述安全设备，完成所述安全设备所连接生产设备的合法性认证。

6.根据权利要求5所述的装置，其特征在于，所述密钥请求模块包括：

请求发送单元，用于向所述安全设备发出签名密钥对生成请求，触发所述安全设备生成签名密钥对；

公钥接收单元，用于接收所述安全设备返回的所述签名密钥对中的签名公钥。