[發明專利]基于硬件指紋的授權管理系統

在審

• 申請號: 202210656093.8
• 申請日: 2022-06-10
• 公開（公告）號: CN115470464A
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 邢智渙;蘭雨晴;余丹;王丹星
• 申請（專利權）人: 慧之安信息技術股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京廣技專利代理事務所(特殊普通合伙) 11842
• 代理人: 張國香

1.基于硬件指紋的授權管理系統，其特征在于，包括：

授權信息生成模塊，用于獲取授權請求對應目標設備硬件部件的第一特定位置數據，根據目標設備硬件部件的第一特定位置數據和預設授權信息生成算法，生成目標設備的授權信息并將所述授權信息發送給所述授權請求對應的用戶，以使用戶根據授權信息請求目標設備系統使用權限。

2.如權利要求1所述的基于硬件指紋的授權管理系統，其特征在于，該系統還包括：

設置于設備本地的授權信息驗證模塊，用于根據包括待校驗授權信息和目標設備標識的校驗請求，讀取目標設備硬件部件的第二特定位置數據，并根據所述第二特定位置數據及預設授權信息驗證算法，驗證所述待校驗授權信息，驗證通過后向所述校驗請求對應的用戶授權目標設備系統使用的權限。

3.如權利要求1所述的基于硬件指紋的授權管理系統，其特征在于，所述授權信息生成模塊，具體用于通過郵件/紙質記錄的方式將目標設備的授權信息發送給所述授權請求對應的用戶。

4.如權利要求1所述的基于硬件指紋的授權管理系統，其特征在于，所述目標設備硬件部件，包括設備內存、存儲、計算部件中的一個。

5.如權利要求2所述的基于硬件指紋的授權管理系統，其特征在于，所述授權信息生成模塊，包括：

第一獲取單元，用于根據所述授權請求，獲取目標設備硬件部件的第一特定位置數據、第一特定位置數據的位數；

授權信息生成單元，用于根據目標設備硬件部件的第一特定位置的地址編碼、第一特定位置數據、第一特定位置數據的位數，基于第一公式計算目標設備的授權信息，并將生成的授權信息發送給用戶；

所述授權信息驗證模塊，包括：

接收單元，用于接收校驗請求；

第二獲取單元，用于根據所述待校驗授權信息及第二公式，獲取目標設備硬件部件的第二特定位置數據；

驗證單元，用于根據所述待校驗授權信息和目標設備硬件部件的第二特定位置數據，基于第三公式計算授予用戶的系統權限的控制值，并在所述控制值為0時，向用戶授權目標設備系統使用的權限；

其中，所述第一公式為：

在第一公式中，D₁₆(a)表示計算出的目標設備的授權信息的十六進制形式中的第a位上的數值，a＝1,2,3,…,2*([len(Y₁₆)]₁₆+B)]；W₁₆表示目標設備硬件部件的第一特定位置的地址編碼，此編碼為十六進制形式；B表示目標設備硬件部件的第一地址編碼W₁₆對應的第一特定位置數據的位數，Y₁₆表示目標設備硬件部件的第一地址編碼W₁₆對應的第一特定位置數據的前b位數據，采用了十六進制形式，其中b為[1,B]中的隨機數；len()表示求取括號內十六進制數據的總位數；％表示取余；表示左移符號；表示十六進制數據{[len(Y₁₆)]₁₆B+W₁₆}的第位上的數值；表示所述Y₁₆的第位上的數值。

所述第二公式為：

A₁₆＝y₁₆(len(y₁₆)-L)

其中，

在第二公式中，d₁₆表示用戶輸入的目標設備的授權信息的十六進制形式數據；d₁₆(2×i)表示用戶輸入的目標設備的授權信息的十六進制形式中的第2×i位上的數值；i表示整數變量，表示左移符號；表示右移符號；T₁₆表示第一中間運算量數據，采用十六進制形式；w₁₆表示根據待校驗授權信息確定的第二特定位置的地址編碼，采用十六進制形式；L表示根據待校驗授權信息確定的第二特定位置數據的位數；A₁₆為目標設備硬件部件的第二特定位置數據的前L位數據，y₁₆為目標設備硬件部件的第二特定位置的地址編碼w₁₆對應的第二特定位置數據；

所述第三公式為：

第三公式中，E表示授予用戶的系統權限的控制值；P₁₆表示第二中間運算量數據，采用十六進制形式。