[发明专利]一种生产设备的认证方法及装置、电子设备

说明书

本公开揭示了一种生产设备的认证方法及装置、电子设备、计算机可读存储介质，该方法通过对安全设备的认证，表明安全设备所连接生产设备的合法性；该方法包括：向安全设备发出签名密钥对生成请求，并接收安全设备响应签名密钥对生成请求返回的签名公钥；根据签名公钥和安全设备的标识信息向许可证服务器发起签名请求；接收许可证服务器响应签名请求返回的签发认证信息，签发认证信息是许可证服务器根据签名公钥和安全设备的标识信息生成的；对签发认证信息进行验签，验签成功后将签发认证信息保存至安全设备，完成安全设备所连接生产设备的合法性认证。本公开提供的技术方案，借助安全设备，实现了生产设备的离线认证。

技术领域

本公开涉及物联网安全技术领域，特别涉及一种生产设备的认证方法及装置、电子设备、计算机可读存储介质。

背景技术

数字证书是由证书授权认证中心(CA，Certificate Authority)发放并经认证中心数字签名的，包含公开密钥拥有者以及公开密钥相关信息的一种电子文件。数字证书与公钥密码体制紧密相关。在公钥密码体制中，每个实体都有一对互相匹配的密钥：公开密钥(Pubic Key公钥)和私有密钥(Private Key私钥)。公开密钥为一组用户所共享，用于加密或验证签名，私有密钥仅为证书拥有者本人所知，用于解密或签名。

现有数字证书的签发过程如下：

设备向CA服务器发出申请数字证书的请求，该请求中包括设备的公钥以及设备的一些相关信息(组织机构、产品ID等)，CA服务器用自己的私钥，对设备的公钥和相关信息一起加密，生成“数字证书”(Digital Certificate)，并将数字证书下发给设备，表面设备身份的合法性。

现有技术只能在线环境才能对设备的身份合法性进行认证，表明设备身份的合法性，如果设备不联网与CA服务器进行通信，则无法表明设备身份的合法性。

发明内容

为了解决相关技术中存在的只能在线环境才能对设备的身份合法性进行认证的问题，本公开提供了一种生产设备的认证方法。

一方面，本公开提供了一种生产设备的认证方法，所述方法通过对安全设备的认证，表明所述安全设备所连接生产设备的合法性；所述方法应用于许可证服务器，所述方法包括：

接收所连接的智能终端发送的签名请求，所述签名请求是所述智能终端通过向安全设备发送签名密钥对生成请求，并根据所述安全设备的标识信息和返回的签名公钥生成的；

响应所述签名请求，利用自身私钥组织待签名数据进行签名，得到签名数据；所述待签名数据包括所述许可证服务器公钥、所述签名公钥和所述安全设备的标识信息；

根据所述签名数据和待签名数据生成签发认证信息，并将所述签发认证信息发送至所述智能终端；

所述签发认证信息的发送，触发所述智能终端对所述签发认证信息进行验签，并在验签成功后将所述签发认证信息保存至所述安全设备，完成所述安全设备所连接生产设备的合法性认证。

另一方面，本公开还提供了一种生产设备的认证方法，所述方法通过对安全设备的认证，表明所述安全设备所连接生产设备的合法性；所述方法应用于许可证服务器，所述方法包括：

接收所连接的智能终端发送的签名请求，所述签名请求是所述智能终端通过向安全设备发送签名密钥对生成请求，并根据所述安全设备的标识信息和返回的签名公钥生成的；

响应所述签名请求，利用自身私钥组织待签名数据进行签名，得到签名数据；所述待签名数据包括所述许可证服务器公钥、所述签名公钥和所述安全设备的标识信息；

根据所述签名数据和待签名数据生成签发认证信息，并将所述签发认证信息发送至所述智能终端；