[发明专利]一种传感器的安全访问方法、传感器及安全访问系统

权利要求书

1.一种传感器的安全访问方法，其特征在于，所述传感器的安全访问方法 包括：

当监听到业务软件对传感器进行业务调用时，拦截所述业务软件的业务调 用；

获取所述业务软件的签名配置文件，所述签名配置文件包括程序文件和签 名密文；

调用传感器中的代码签名证书对所述签名配置文件进行验签；

当所述验签成功时，则通过所述业务软件对所述传感器的业务调用；

所述调用传感器中的代码签名证书对所述签名配置文件进行验签包括：

使用所述代码签名证书对所述签名密文进行解密；

对所述程序文件进行哈希运算得到程序摘要文件；

将使用所述代码签名证书对所述签名密文进行解密得到的结果与对所述程 序文件进行哈希运算得到的程序摘要文件进行比对，若比对一致则验签成功。

2.如权利要求1所述的传感器的安全访问方法，其特征在于，传感器的安 全访问方法还包括：

在应用设备终端上安装所述业务软件时，将所述业务软件的软件信息写入 应用设备终端的注册表中，所述软件信息包括所述业务软件的软件名称、软件 编号以及签名配置文件。

3.一种传感器的应用设备终端，其特征在于，所述传感器的应用设备终端 包括：

监听拦截单元，用于当监听到业务软件对传感器进行业务调用时，拦截所 述业务软件的业务调用；

签名配置文件获取单元，用于获取所述业务软件的签名配置文件，所述签 名配置文件包括程序文件和签名密文；

验签单元，用于调用传感器中的代码签名证书对所述签名配置文件进行验 签；

调用通过单元，用于当所述验签单元对所述签名配置文件的验签成功时， 则通过所述业务软件对所述传感器的业务调用；

所述验签单元包括：

解密模块，用于使用所述代码签名证书对所述签名密文进行解密；

哈希模块，用于对所述程序文件进行哈希运算得到程序摘要文件；

比对模块，用于将所述解密模块的解密结果与哈希模块运算得到的所述程 序摘要文件进行比对，若比对一致则验签成功。

4.一种安全访问系统，包括传感器及其应用设备终端，其特征在于：

所述传感器用于被应用设备终端中的业务软件的业务调用进行业务处理， 储存代码签名证书；

所述应用设备终端用于监听所述业务软件对所述传感器的业务调用，拦截 所述业务调用，获取所述业务软件的签名配置文件，所述签名配置文件包括程 序文件和签名密文，调用传感器中的代码签名证书对所述签名配置文件进行验 签，当所述验签成功时，则通过所述业务软件对所述传感器的业务调用；所述 调用传感器中的代码签名证书对所述签名配置文件进行验签包括：使用所述代 码签名证书对所述签名密文进行解密，对所述程序文件进行哈希运算得到程序 摘要文件，将使用所述代码签名证书对所述签名密文进行解密得到的结果与对 所述程序文件进行哈希运算得到的程序摘要文件进行比对，若比对一致则验签 成功。