[發(fā)明專利]用于加密機(jī)的認(rèn)證方法以及加密機(jī)

有效

• 申請?zhí)枺?/td>: 201811345554.X
• 申請日: 2018-11-13
• 公開（公告）號: CN109286501B
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計）人: 孫吉平;鐘靈劍
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 鄧玉婷;范璉

1.一種用于加密機(jī)的認(rèn)證方法，其中所述加密機(jī)包括：用于實現(xiàn)加密算法和安全保存密鑰的加密模塊；以及設(shè)備識別模塊，其預(yù)埋有所述加密機(jī)的不可被外部改寫的硬件設(shè)備指紋，所述方法包括：

收集所述加密機(jī)的多個硬件的硬件設(shè)備信息；

基于所述硬件設(shè)備信息生成待認(rèn)證設(shè)備指紋；

將所述待認(rèn)證設(shè)備指紋發(fā)送至所述設(shè)備識別模塊；

接收來自所述設(shè)備識別模塊的將所述待認(rèn)證設(shè)備指紋與所述硬件設(shè)備指紋進(jìn)行比較的第一認(rèn)證結(jié)果；

如果所述第一認(rèn)證結(jié)果指示待認(rèn)證設(shè)備指紋與所述硬件設(shè)備指紋不相同，則使得所述加密機(jī)處于不能正常工作的狀態(tài)；

在所述第一認(rèn)證結(jié)果指示待認(rèn)證設(shè)備指紋與所述硬件設(shè)備指紋相同的情況下，則進(jìn)一步對所述加密模塊進(jìn)行認(rèn)證，包括：

獲取由所述加密模塊生成的隨機(jī)數(shù)的原文或密文；

基于所述隨機(jī)數(shù)的原文或密文，利用所述設(shè)備識別模塊中預(yù)埋的密鑰或證書，對所述加密模塊進(jìn)行認(rèn)證。

2.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其中，獲取由所述加密模塊生成的隨機(jī)數(shù)原文；并且

基于所述隨機(jī)數(shù)原文，利用所述設(shè)備識別模塊，對所述加密模塊進(jìn)行認(rèn)證，包括：

將所述隨機(jī)數(shù)原文發(fā)送給所述設(shè)備識別模塊，以獲取所述設(shè)備識別模塊利用其預(yù)埋的設(shè)備識別模塊私鑰對所述隨機(jī)數(shù)原文進(jìn)行簽名得到的簽名值；將所述簽名值發(fā)送給所述加密模塊，以獲取所述加密模塊利用其預(yù)埋的設(shè)備識別模塊公鑰對所述簽名值進(jìn)行驗簽所得到的第二認(rèn)證結(jié)果；

如果所述第二認(rèn)證結(jié)果指示驗簽成功，則使得所述加密機(jī)處于能夠正常工作的狀態(tài)；否則，使得所述加密機(jī)處于不能正常工作的狀態(tài)。

3.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其中，獲取由所述加密模塊對其生成的隨機(jī)數(shù)利用其預(yù)埋的加密模塊私鑰簽名得到的第一隨機(jī)數(shù)密文；并且

基于所述第一隨機(jī)數(shù)密文，利用所述設(shè)備識別模塊，對所述加密模塊進(jìn)行認(rèn)證，包括：

將所述第一隨機(jī)數(shù)密文發(fā)送給所述設(shè)備識別模塊，以獲取所述設(shè)備識別模塊利用其預(yù)埋的加密模塊公鑰對所述第一隨機(jī)數(shù)密文進(jìn)行驗簽所得到的第三認(rèn)證結(jié)果；

如果所述第三認(rèn)證結(jié)果指示驗簽成功，則使得所述加密機(jī)處于能夠正常工作的狀態(tài)；否則，使得所述加密機(jī)處于不能正常工作的狀態(tài)。

4.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其中，獲取由所述加密模塊利用其預(yù)埋的設(shè)備識別模塊公鑰證書對其生成的隨機(jī)數(shù)加密得到的第二隨機(jī)數(shù)密文；并且

基于所述第二隨機(jī)數(shù)密文，利用所述設(shè)備識別模塊，對所述加密模塊進(jìn)行認(rèn)證，包括：

向所述設(shè)備識別模塊發(fā)送所述第二隨機(jī)數(shù)密文，以獲取由所述設(shè)備識別模塊利用其預(yù)埋的設(shè)備識別模塊私鑰對所述第二隨機(jī)數(shù)密文進(jìn)行解密所獲得的解密值經(jīng)哈希變換處理得到的第一哈希值；

將所述第一哈希值發(fā)送給所述加密模塊，以獲取所述加密模塊對所述隨機(jī)數(shù)進(jìn)行所述哈希變換處理得到的第二哈希值與所述第一哈希值進(jìn)行比較的第四認(rèn)證結(jié)果；

如果所述第四認(rèn)證結(jié)果指示所述第二哈希值與所述第一哈希值相同，則使得所述加密機(jī)處于能夠正常工作的狀態(tài)；否則，使得所述加密機(jī)處于不能正常工作的狀態(tài)。

5.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，所述硬件設(shè)備信息包括：

硬件的唯一序列號。

6.根據(jù)權(quán)利要求5所述的認(rèn)證方法，其特征在于，所述基于所述硬件設(shè)備信息生成待認(rèn)證設(shè)備指紋包括：

將所述多個硬件各自的唯一序列號拼裝得到的值經(jīng)哈希變換生成的第三哈希值作為所述待認(rèn)證設(shè)備指紋。

7.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，所述認(rèn)證方法在所述加密機(jī)開機(jī)啟動上電時執(zhí)行。

8.一種加密機(jī)，包括：

加密模塊，其配置為實現(xiàn)加密算法和安全保存密鑰；

設(shè)備識別模塊，其預(yù)埋有所述加密機(jī)的不可被外部改寫的硬件設(shè)備指紋；

存儲器，其配置為存儲可執(zhí)行程序；

處理器，其配置為當(dāng)執(zhí)行所述可執(zhí)行程序時實現(xiàn)根據(jù)權(quán)利要求1～6中任一項所述的方法步驟。