[發明專利]設備認證方法、裝置、電子設備、服務器及存儲介質

在審

• 申請號: 202010898734.1
• 申請日: 2020-08-31
• 公開（公告）號: CN111949967A
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 曾春亮;翟召軒;余志剛;吳泰月;馮濤;楊啟昌;成云峰;黃翔文;陳釗;范作;陳迪凡;歐陽一丁
• 申請（專利權）人: OPPO廣東移動通信有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/33;G06F21/44
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 崔曉嵐;張穎玲

本申請公開了一種設備認證方法、裝置、電子設備、服務器及存儲介質。其中，所述方法應用于電子設備，所述方法包括：與第一服務器建立基于TLS協議的第一連接；基于所述第一連接，向所述第一服務器發送第一請求；所述第一請求用于請求對所述電子設備進行身份認證；所述第一請求基于第一信息生成；所述第一信息表征所述電子設備的數字證書；基于所述第一連接，接收所述第一服務器下發的關于所述第一請求的第一響應信息；所述第一響應信息中攜帶所述第一服務器對所述電子設備的身份認證結果。

技術領域

本申請涉及物聯網領域，尤其涉及一種設備認證方法、裝置、電子設備、服務器及存儲介質。

背景技術

設備在加入物聯網(IoT，The Internet of Things)時，需要由網絡側對設備進行設備認證，相關技術中，設備認證過程會導致網絡資源開銷增加。

發明內容

有鑒于此，本申請實施例提供一種設備認證方法，以至少解決相關技術出現的網絡資源需求量增大的問題。

本申請實施例的技術方案是這樣實現的：

本申請實施例提供了一種設備認證方法，應用于電子設備，所述方法包括：

與第一服務器建立基于安全傳輸層(TLS，Transport Layer Security)協議的第一連接；

基于所述第一連接，向所述第一服務器發送第一請求；所述第一請求用于請求對所述電子設備進行身份認證；所述第一請求基于第一信息生成；所述第一信息表征所述電子設備的數字證書；

基于所述第一連接，接收所述第一服務器下發的關于所述第一請求的第一響應信息；所述第一響應信息中攜帶所述第一服務器對所述電子設備的身份認證結果。

上述方案中，所述第一信息包括所述電子設備的設備證書。

上述方案中，所述第一信息包括所述電子設備的產品證書；所述基于所述第一連接，向所述第一服務器發送第一請求，包括：

從所述產品證書中確定產品識別碼(PID，Product id)；

基于所述第一連接，向所述第一服務器發送第一請求；所述第一請求中至少攜帶所述PID與所述電子設備中預置的供應商標識(VID，Vendor Device id)。

上述方案中，所述第一請求中還攜帶第一密鑰；所述第一密鑰在所述電子設備首次上電時隨機生成。

上述方案中，所述方法還包括：

從所述電子設備的存儲介質中讀取所述第一信息；或，

從第二服務器中下載所述第一信息；所述第二服務器上存儲有至少一個電子設備中的每個電子設備對應的第一信息。

本申請實施例還提供了另一種設備認證方法，應用于第一服務器，所述方法包括：

與電子設備建立基于TLS協議的第一連接；

基于所述第一連接，接收所述電子設備發送的第一請求；所述第一請求用于請求對所述電子設備進行身份認證；所述第一請求基于第一信息生成；所述第一信息表征所述電子設備的數字證書；

基于所述第一請求，對所述電子設備進行身份認證，得到身份認證結果；

基于所述第一連接，向所述電子設備下發的關于所述第一請求的第一響應信息；所述第一響應信息中攜帶所述身份認證結果。

上述方案中，所述第一信息包括所述電子設備的產品證書；所述第一請求中至少攜帶PID和VID；所述向所述電子設備下發的關于所述第一請求的第一響應信息，包括：