[發明專利]物聯網設備和服務器安全認證方法、裝置及電子設備

有效

• 申請號: 202010844170.3
• 申請日: 2020-08-20
• 公開（公告）號: CN112118229B
• 公開（公告）日: 2022-09-27
• 發明（設計）人: 武曉雅;張海昌
• 申請（專利權）人: 寧波奧克斯電氣股份有限公司;奧克斯空調股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/16;H04L9/32;H04L9/08;G16Y40/50
• 代理公司: 北京薈英捷創知識產權代理事務所(普通合伙) 11726
• 代理人: 張陽

1.一種物聯網設備和服務器安全認證方法，其特征在于，應用于服務器，所述方法包括：

接收物聯網設備發送的設備標識信息及第一公鑰；

驗證所述設備標識信息及所述第一公鑰；

若驗證通過，則使用第二私鑰對所述第一公鑰進行加密得到第一簽名，并將所述第一簽名及所述第一公鑰組成證書；

使用所述第二私鑰對注冊標識信息及權限信息加密得到第二簽名；

將第一配置信息發送至所述物聯網設備，所述第一配置信息包括第二簽名及所述證書，以使所述物聯網設備根據所述第一配置信息生成固件包、使用第一私鑰對所述固件包加密得到測試固件包以及根據所述第一公鑰及第二公鑰驗證所述固件包及所述測試固件包。

2.根據權利要求1所述的方法，其特征在于，所述第一公鑰及第一私鑰根據所述設備標識信息及預設算法生成；所述驗證所述設備標識信息及所述第一公鑰，包括：

驗證是否預先存儲有所述設備標識信息，若是則根據所述設備標識信息及所述預設算法生成第三公鑰及第三私鑰；

驗證所述第三公鑰是否與所述第一公鑰一致，若一致則確定驗證通過。

3.一種物聯網設備和服務器安全認證方法，其特征在于，應用于物聯網設備，所述方法包括：

根據設備標識信息及預設算法生成第一公鑰及第一私鑰；

將所述第一公鑰及所述設備標識信息發送至服務器，以使所述服務器在所述設備標識信息及所述第一公鑰驗證通過的情況下，生成第一配置信息，其中，所述第一配置信息包括第二簽名及證書，所述第二簽名由第二私鑰對注冊標識信息及權限信息加密得到，所述證書包括第一簽名及所述第一公鑰，所述第一簽名由所述第二私鑰對所述第一公鑰進行加密得到；

接收所述第一配置信息，并根據所述第一配置信息生成固件包以及使用所述第一私鑰對所述固件包加密得到測試固件包；

根據所述第一公鑰、第二公鑰驗證所述固件包及所述測試固件包。

4.根據權利要求3所述的方法，其特征在于，所述根據所述第一公鑰、第二公鑰驗證所述固件包及所述測試固件包，包括：

當將所述測試固件包寫入設備模組后，使用所述第一公鑰驗證所述測試固件包；

若所述測試固件包驗證通過，則使用第二公鑰驗證所述第一配置信息；

若所述第一配置信息驗證通過，則確定當前模組對應的標識信息與所述注冊標識信息是否匹配；

若匹配，則取出所述權限信息并執行所述權限信息對應的程序邏輯。

5.一種物聯網設備和服務器安全認證方法，其特征在于，應用于服務器，所述方法包括：

接收物聯網設備發送的配置信息下載請求，所述配置信息下載請求攜帶有設備標識信息及第一公鑰；

若所述設備標識信息及所述第一公鑰驗證通過，則將第二配置信息發送至所述物聯網設備，所述第二配置信息包括第三簽名及權限信息，所述第三簽名由第二私鑰對所述權限信息加密得到；

接收所述物聯網設備發送的固件包，所述固件包包括所述第二配置信息及固件程序信息，且經過第一私鑰加密；

使用所述第一公鑰對所述固件包驗證；

若驗證通過，則使用所述第二私鑰對所述固件包加密得到生產固件包，以使所述物聯網設備使用第二公鑰驗證所述生產固件包。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

若接收到物聯網設備發送的生產固件包下載請求，則將所述生產固件包發送至所述物聯網設備，以使所述物聯網設備根據所述生產固件包寫入及驗證。