[发明专利]一种基于授权装置的设备授权方法

说明书

本发明涉及一种基于授权装置的设备授权方法，包括如下步骤：S1、设置授权装置的可授权次数且可授权次数仅首次设置有效；S2、授权装置生成授权文件并写入至被授权设备；S3、被授权设备验证所述授权文件，若验证结果为通过，则被授权设备获得授权，否则被授权设备未获得授权。本发明通过控制授权文件的生成次数，固定每个授权装置的可授权次数，同时被授权设备与授权文件一一对应，所得的授权文件不具有通用性，防止通过烧录授权文件以授权多个设备，从而实现了对设备授权的管理。

技术领域

本发明涉及一种基于授权装置的设备授权方法，属于设备认证授权领域。

背景技术

设备制造商出于某些目的，会为设备(如扫码设备)设置一层保护机制，设备只有经授权后才能使用。常见的授权方法为：通过烧录授权文件至被授权设备获取授权，尤其是使用STM8、STM32等芯片的设备。但由于授权文件的被烧录次数不受限制且授权文件具有通用性，设备的授权管理不受限制，导致保护机制形同虚设，还造成一定的安全隐患(如添加恶意程序代码攻击设备或者进行设备伪造等等)。其中，烧录是把想要的数据通过刻录机等工具刻制到光盘、烧录卡(GBA)等介质中。

公开号为CN105373723A的专利《设备自动授权方法和装置》公开了以下步骤：接收由设备运营商发起的针对自助设备的注册请求，并根据所述注册请求中包含为所述自助设备预配置的唯一设备编号，执行设备注册操作；接收由所述自助设备发起的授权请求，并当所述授权请求中的唯一设备编号已注册时，向所述自助设备返回授权证书。通过本申请的技术方案，可以避免授权证书外泄，在提升授权安全性的同时，也简化了授权过程，可以实现全自动远程授权。

发明内容

为了解决上述现有技术中存在的问题，本发明提供一种基于授权装置的设备授权方法，通过固定每个授权装置的可授权次数，并根据芯片ID生成授权文件以进行授权，所得的授权文件不具有通用性，从而实现了对设备授权的管理。

本发明的技术方案如下：

技术方案一：

一种基于授权装置的设备授权方法，包括如下步骤：

S1、设置授权装置的可授权次数且可授权次数仅首次设置有效；

S2、授权装置获取被授权设备的设备标识，根据设备标识，判断是否存在与该被授权设备对应的授权文件，若存在，则将所述授权文件写入被授权设备；否则，授权装置根据设备标识，生成与该被授权设备对应的授权文件，将可授权次数减一，并将所述授权文件写入被授权设备，所述可授权次数为零时，授权装置不生成授权文件；

S3、被授权设备验证所述授权文件，若验证结果为通过，则被授权设备获得授权，否则跳转至步骤S2，再次尝试获得授权。

进一步的，授权装置内设有一用于存储可授权次数的安全芯片，所述安全芯片设置一熔丝位，所述熔丝位用于读取安全芯片的熔丝状态；利用所述熔丝位实现可授权次数仅首次设置有效：

安全芯片执行写入可授权次数指令前，检查熔丝位状态，若熔丝位不变，则允许写入可授权次数；否则，不允许写入可授权次数；在第一次写入可授权次数至安全芯片后，对安全芯片作熔断处理，则熔丝位改变。

进一步的，所述生成授权文件和验证授权文件的具体步骤如下：

S21、设置一对公钥与私钥，授权装置内存有私钥，被授权设备内存有公钥；

S22、授权装置通过私钥对所述设备标识进行签名，得到授权文件，并将授权文件发送至被授权设备；

S23、被授权设备通过公钥对授权文件进行验签，验签成功，则被授权设备获得授权，否则被授权设备未获得授权。

进一步的，所述设备标识为被授权设备内芯片的芯片ID或被授权设备的设备编号。

技术方案二：