[发明专利]公开环境中秘钥分发的方法、验证方法及相关设备

权利要求书

1.一种在公开环境中分发秘钥的方法，其特征在于，包括：

获取待授权产品设备的设备信息；

基于所述设备信息，向授权服务器发送授权请求，其中，所述授权请求包含所述产品设备的设备信息，所述授权服务器处于授权方维护的安全环境中；

获取所述授权服务器返回的密文数据，其中，所述密文数据为所述授权服务器基于所述设备信息生成私密数据后依据预设的加密方式进行加密后得到；

将所述密文数据分发至所述待授权产品设备，其中，所述待授权产品设备可根据预设的解密方式对所述密文数据进行解密并获取所述私密数据。

2.如权利要求1所述的公开环境中秘钥分发的方法，其特征在于，所述预设的加密方式包括非对称加密算法，该加密算法中包括私钥，该私钥存储在所述授权服务器中，私密数据通过私钥进行加密或者签名后，获得所述密文数据。

3.如权利要求1所述的公开环境中秘钥分发的方法，其特征在于，所述在公开环境中，获取产品设备的设备信息的步骤包括：

基于预设的通讯模式搜寻附近的产品设备，所述产品设备包含对应解密所述私钥的公钥；

选择符合目标的产品设备，并基于所述预设的通讯模式建立与所述产品设备的通讯连接；

基于所述通讯模式获取所述设备信息。

4.如权利要求3所述的公开环境中秘钥分发的方法，其特征在于，所述将所述密文数据分发至所述产品设备的步骤包括：

将所述密文数据发送到授权设备；

通过所述授权设备分发至所述产品设备。

5.一种合法授权验证方法，其特征在于，所述方法包括步骤：

向授权服务器发送入网请求；

获取所述授权服务器返回的第一入网数据，其中，所述第一入网数据是基于预设的第一算法对存储于所述授权服务器中的私密数据进行运算后得到的，所述私密数据通过产品设备进行解密得到；

将所述第一入网数据发送至所述产品设备，所述产品设备基于与所述第一算法相同的算法对存储于所述产品设备的私密数据进行运算后，将运算结果与所述第一入网数据进行验证对比，若验证成功，则返回验证成功信息；

获取所述产品设备返回的验证成功信息；

将所述产品设备添加至设备列表，所述设备列表中的设备可以进行使用和管理。

6.如权利要求5所述的产品设备的合法授权验证方法，其特征在于，所述获取所述授权服务器返回的第一入网数据的步骤中，所述第一入网数据通过代理服务器转发获得。

7.如权利要求5所述的产品设备的合法授权验证方法，其特征在于，所述授权服务器返回所述第一入网数据前，对所述产品设备进行合法性验证。

8.一种公开环境中秘钥分发、验证的方法，其特征在于，包括：

通过授权设备扫描获取待授权产品设备的设备信息；

所述授权设备基于所述设备信息，向授权服务器发送授权请求，其中，所述授权请求包含所述产品设备的设备信息，所述授权服务器处于授权方维护的安全环境中；

所述授权服务器返回密文数据给所述授权设备，其中，所述密文数据为所述授权服务器基于所述设备信息生成私密数据后依据预设的加密方式进行加密后得到；

所述授权设备将所述密文数据分发至所述待授权产品设备；

所述待授权产品设备根据预设的解密方式对所述密文数据进行解密并获取所述私密数据；

用户通过应用终端向授权服务器发送入网请求；

通过所述应用终端获取所述授权服务器返回的第一入网数据，其中，所述第一入网数据是基于预设的第一算法对存储于所述授权服务器中的私密数据进行运算后得到的；

将所述入网数据发送至所述产品设备；

所述产品设备基于所述第一算法相同的算法对存储于所述产品设备的私密数据进行运算后，所述产品设备将运算结果与所述入网数据进行验证对比，若验证成功，则返回验证成功信息给所述应用终端；

所述应用终端获取所述产品设备返回的验证成功信息；

用户可通过所述应用终端将所述产品设备添加至设备列表，所述设备列表中的设备可以进行使用和管理。