[发明专利]认证方法、装置及相关设备

权利要求书

1.一种认证方法，其特征在于，由终端执行，所述方法包括：

接收待认证设备发送的设备序列号以及第一加密证书，所述第一加密证书携带第一哈希值，所述第一哈希值是基于对所述待认证设备对应的数字身份证书使用私钥加密生成；

在区块链中对所述设备序列号进行查询，确定所述待认证设备对应的目标公钥以及第二哈希值；

基于所述第一加密证书、所述目标公钥和所述第二哈希值，确定所述待认证设备的认证结果；

其中，所述区块链中存储有映射关系表，所述映射关系表用于指示N个已认证设备的设备序列号与N个目标信息之间的映射关系，所述已认证设备的设备序列号与所述目标信息一一对应，所述目标信息包括公钥，以及加密证书对应的哈希值，N为正整数。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一加密证书、所述目标公钥和所述第二哈希值，确定所述待认证设备的认证结果包括：

使用所述目标公钥对所述第一加密证书进行解密；

在使用所述目标公钥对所述第一加密证书解密成功的情况下，读取所述第一加密证书中的所述第一哈希值；

在所述第一哈希值与所述第二哈希值相同的情况下，确定所述待认证设备认证成功。

3.根据权利要求2所述的方法，其特征在于，所述使用所述目标公钥对所述第一加密证书进行解密之后，包括：

在使用所述目标公钥对所述第一加密证书解密不成功的情况下，确定所述待认证设备认证失败。

4.根据权利要求2所述的方法，其特征在于，所述读取所述第一加密证书中的所述第一哈希值之后，包括：

在所述第一哈希值与所述第二哈希值不相同的情况下，确定所述待认证设备认证失败。

5.根据权利要求1所述的方法，其特征在于，所述映射关系表通过以下步骤得到：

接收N个已认证设备的数字身份证书，每一所述数字身份证书包括设备序列号、私钥和公钥；

对于任一已认证设备，使用所述已认证设备对应的私钥对所述已认证设备对应的数字身份证书进行加密，得到第二加密证书；所述第二加密证书包括第三哈希值，所述第三哈希值是基于对所述已认证设备对应的数字身份证书使用私钥加密生成；

将所述已认证设备的设备序列号、所述已认证设备的公钥以及所述第二加密证书中的第三哈希值之间的关联关系存储至所述区块链中的所述映射关系表。

6.一种认证方法，其特征在于，由待认证设备执行，所述方法包括：

获取数字身份证书；

使用所述数字身份证书携带的私钥，对所述数字身份证书进行加密，生成第一加密证书；

将所述数字身份证书携带的设备序列号，以及所述第一加密证书发送至终端。

7.一种终端，其特征在于，包括：

第一收发器，用于接收待认证设备发送的设备序列号以及第一加密证书，所述第一加密证书携带第一哈希值，所述第一哈希值是基于对所述待认证设备对应的数字身份证书使用私钥加密生成；

第一处理器，用于在区块链中对所述设备序列号进行查询，确定所述待认证设备对应的目标公钥以及第二哈希值；

确定模块，用于基于所述第一加密证书、所述目标公钥和所述第二哈希值，确定所述待认证设备的认证结果；

其中，所述区块链中存储有映射关系表，所述映射关系表用于指示N个已认证设备的设备序列号与N个目标信息之间的映射关系，所述已认证设备的设备序列号与所述目标信息一一对应，所述目标信息包括公钥，以及加密证书对应的哈希值，N为正整数。

8.根据权利要求7所述的终端，其特征在于，所述确定模块还用于：

使用所述目标公钥对所述第一加密证书进行解密；

在使用所述目标公钥对所述第一加密证书解密成功的情况下，读取所述第一加密证书中的所述第一哈希值；

在所述第一哈希值与所述第二哈希值相同的情况下，确定所述待认证设备认证成功。