[發明專利]一種云安全認證方法及認證設備

在審

• 申請號: 201711368322.1
• 申請日: 2017-12-18
• 公開（公告）號: CN108134783A
• 公開（公告）日: 2018-06-08
• 發明（設計）人: 李志為;姚博;劉宗孺
• 申請（專利權）人: 杭州古北電子科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08;H04L29/08
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 胡擁軍

1.一種云安全認證方法，其特征在于，包括以下步驟：

云端認證，認證設備利用存儲于認證設備內的設備私鑰進行簽名得到設備認證數據包，認證設備發送設備認證數據包至云端，云端接收設備認證數據包后利用存儲于云端的設備公鑰對設備認證數據包進行驗簽；

認證設備認證，云端設備利用存儲于云端的云私鑰進行簽名得到云認證數據包，云端發送云認證數據包至認證設備，認證設備接收云認證數據包后利用存儲于認證設備內的云公鑰進行驗簽。

2.如權利要求1所述的一種云安全認證方法，其特征在于，所述步驟云端認證還包括：利用隨機函數生成第一隨機數據，認證設備利用設備私鑰對第一隨機數據進行簽名加密得到第一簽名數據，其中，設備認證數據包包括第一隨機數據、第一簽名數據、設備ID。

3.如權利要求2所述的一種云安全認證方法，其特征在于：所述設備認證數據包格式順序為第一隨機數據+第一簽名數據+設備ID。

4.如權利要求2所述的一種云安全認證方法，其特征在于，所述步驟云端認證還包括：云端利用設備公鑰對第一簽名數據進行驗簽，若驗簽成功則云端認證成功并跳轉至步驟認證設備認證。

5.如權利要求2所述的一種云安全認證方法，其特征在于，所述步驟認證設備認證還包括：利用隨機函數生成第二隨機數據，云端利用云私鑰對第二隨機數據進行簽名加密得到第二簽名數據，其中，云認證數據包包括第二隨機數據、第二簽名數據。

6.如權利要求5所述的一種云安全認證方法，其特征在于：所述云認證數據包還包括云ID。

7.如權利要求6所述的一種云安全認證方法，其特征在于：所述云認證數據包格式順序為第二隨機數據+第二簽名數據+云ID。

8.如權利要求5所述的一種云安全認證方法，其特征在于，步驟認證設備認證還包括：認證設備利用云公鑰對第二簽名數據進行驗簽，若驗簽成功則認證設備認證成功。

9.如權利要求8所述的一種云安全認證方法，其特征在于：云端與認證設備通過WIFI、Zigbee、RS485、藍牙直接連接或通過APP、智能終端間接連接。

10.一種云安全認證設備，其特征在于：包括內存儲有如權利要求1所述的設備私鑰與所述的云公鑰的電子設備；其中，所述設備私鑰用于對設備簽名加密得到設備認證數據包；所述云公鑰用于對云認證數據進行解密。