买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:长城信息股份有限公司
摘要:本申请公开了一种设备安全认证方法及系统,涉及智能终端技术领域,用于对银行智能设备进行安全认证;该方法包括;响应于授权终端发送的身份认证请求,对所述授权终端上传的身份信息进行认证,在对身份信息认证成功后,将身份认证结果发送至授权终端;接收产品终端上传的产品标识信息和标识签名,通过公钥对标识签名进行验证;在对标识签名验签成功后,对对称密钥进行封装,得到封装密钥,并将封装密钥发送至产品终端;接收产品终端上传的加密信息,基于对称密钥解密加密信息得到原始数据。本申请可以实现在产品的全生命周期保证安全信息不出安全介质,保障智能设备生产、保养和维修的全过程中数据安全可控。
主权项:1.一种设备安全认证方法,其特征在于,应用于云平台,所述方法包括:响应于授权终端发送的身份认证请求,对所述授权终端上传的身份信息进行认证,在对身份信息认证成功后,将身份认证结果发送至授权终端;所述授权终端接收身份认证结果后,通过NFC通信向产品终端发送获取NFC标签的产品标识信息指令,产品终端响应于授权终端发送的获取NFC标签的产品标识信息指令,准备产品标识信息和标识签名,并上传至云平台;接收产品终端上传的产品标识信息和标识签名,通过公钥对标识签名进行验证;在对标识签名验签成功后,对对称密钥进行封装,得到封装密钥,并将封装密钥发送至产品终端;接收产品终端上传的加密信息,基于对称密钥解密加密信息得到原始数据;在所述响应于授权终端发送的身份认证请求,对所述授权终端采集到的身份信息进行验证之前,所述方法还包括:获取SM9标识算法加密所需的参数信息,根据参数信息生成主密钥;所述参数信息包括密钥生成软件的硬件环境、系统环境、安全机制;接收产品终端上传的产品标识信息,根据主密钥和产品标识信息生成私钥,并将私钥发送至产品终端。
全文数据:
权利要求:
百度查询: 长城信息股份有限公司 一种设备安全认证方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。