[發明專利]設備簽名驗證方法及裝置

在審

• 申請號: 201710011042.9
• 申請日: 2017-01-06
• 公開（公告）號: CN108282336A
• 公開（公告）日: 2018-07-13
• 發明（設計）人: 孫敏剛;白青松
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 闞梓瑄;王衛忠

1.一種設備簽名驗證方法，其特征在于，包括：

利用根簽名系統私鑰對一設備公鑰進行簽名生成一設備簽名證書；

當一服務進程啟動時，利用根簽名系統公鑰對所述設備簽名證書進行認證，并將第一認證結果與所述設備公鑰進行比對；

當判斷所述第一認證結果與所述設備公鑰相同時，完成對所述設備簽名證書的驗證。

2.根據權利要求1所述的設備簽名驗證方法，其特征在于，在所述當判斷所述第一認證結果與所述設備公鑰相同時后還包括：

生成一隨機數然后利用設備私鑰對所述隨機數進行簽名并生成一隨機數簽名證書；

當所述服務進程接收到所述隨機數簽名證書時，利用設備公鑰對所述隨機數簽名證書進行認證，并將第二認證結果與所述隨機數進行比對；

當判斷所述第二認證結果與所述隨機數相同時，完成對設備的驗證并激活所述設備繼續運行。

3.根據權利要求2所述的設備簽名驗證方法，其特征在于，所述設備簽名驗證方法還包括：

當判斷所述第二認證結果與所隨機數不相同時，所述設備終止運行。

4.一種設備簽名驗證方法，其特征在于，包括：

利用根簽名系統私鑰對一工廠公鑰進行簽名并生成一工廠簽名證書；并利用工廠私鑰對一設備公鑰進行簽名生成一設備簽名證書；

當一服務進程啟動時，利用跟簽名系統公鑰對所述工廠簽名證書進行認證，并將第三認證結果與所述工廠公鑰進行比對；

當判斷所述第三認證結果與所述工廠公鑰相同時，完成對所述工廠簽名證書的驗證；以及

利用工廠公鑰對所述設備簽名證書進行認證，并將第四認證結果與所述設備公鑰進行比對；

當判斷所述第四認證結果與所述設備公鑰相同時，完成對所述設備簽名證書的驗證。

5.根據權利要求4所述的設備簽名驗證方法，其特征在于，在所述當判斷所述第四認證結果與所述設備公鑰相同時后還包括：

生成一隨機數然后利用設備私鑰對所述隨機數進行簽名并生成一隨機數簽名證書；

當所述服務進程接收到所述隨機數簽名證書時，利用設備公鑰對所述隨機數簽名證書進行認證，并將第五認證結果與所述隨機數進行比對；

當判斷所述第五認證結果與所述隨機數相同時，完成對設備的驗證并激活所述設備繼續運行。

6.根據權利要求5所述的設備簽名驗證方法，其特征在于，所述設備簽名驗證方法還包括：

當判斷所述第五認證結果與所隨機數不相同時，所述設備終止運行。

7.一種設備簽名驗證裝置，其特征在于，包括：

設備簽名證書生成模塊：用于利用根簽名系統私鑰對一設備公鑰進行簽名生成一設備簽名證書；

第一設備簽名證書認證模塊：用于當一服務進程啟動時，利用根簽名系統公鑰對所述設備簽名證書進行認證，并將第一認證結果與所述設備公鑰進行比對；

第一設備簽名證書驗證模塊：用于當判斷所述第一認證結果與所述設備公鑰相同時，完成對所述設備簽名證書的驗證。

8.根據權利要求7所述的設備簽名驗證裝置，其特征在于，在所述當判斷所述第一認證結果與所述設備公鑰相同時后還包括：

生成一隨機數然后利用設備私鑰對所述隨機數進行簽名并生成一隨機數簽名證書；

當所述服務進程接收到所述隨機數簽名證書時，利用設備公鑰對所述隨機數簽名證書進行認證，并將第二認證結果與所述隨機數進行比對；

當判斷所述第二認證結果與所述隨機數相同時，完成對設備的驗證并激活所述設備繼續運行。

9.根據權利要求8所述的設備簽名驗證裝置，其特征在于，所述設備簽名驗證裝置還包括：

第一設備終止模塊：用于當判斷所述第二認證結果與所隨機數不相同時，所述設備終止運行。