[发明专利]基于数字证书的LED信息发布方法和系统

权利要求书

1.一种基于数字证书的LED信息发布方法，其特征在于包括步骤：

A、持有身份验证服务器证书和身份验证服务器私钥的身份验证服务器分别向LED信息发布控制器颁发LED信息发布控制器证书和LED信息发布控制器私钥以及向LED显示终端颁发LED显示终端证书和LED显示终端私钥；

B、LED显示终端接入到LED信息发布控制器，基于LED显示终端、LED信息发布控制器和身份验证服务器持有的证书和对应的私钥进行身份信息验证，使LED显示终端和LED信息发布控制器完成相互、双向的身份验证，从而使LED显示终端成功接入到LED信息发布控制器；

C、LED显示终端接入到LED信息发布控制器后，LED信息发布控制器向所述LED显示终端发送待发布的信息数据。

2.如权利要求1所述的LED信息发布方法，其特征在于，所述步骤B具体包括：

B1、LED显示终端向LED信息发布控制器发送主要由所述LED显示终端证书构建的并经过LED显示终端私钥签名的接入请求消息；

B2、LED信息发布控制器接收所述接入请求消息并对所述接入请求消息进行解析和验证；验证通过后，向所述身份验证服务器发送主要由所述LED显示终端证书、LED信息发布控制器证书构建的并经过LED信息发布控制器私钥签名的身份验证请求消息；

B3、身份验证服务器接收所述身份验证请求消息并对所述身份验证请求消息进行解析和验证；验证通过后获得证书验证结果，并向所述LED信息发布控制器发送主要由所述证书验证结果、LED显示终端证书和LED信息发布控制器证书中提取出的身份信息构建的并经过身份验证服务器私钥签名的身份验证响应消息；

B4、LED信息发布控制器接收所述身份验证响应消息并对所述身份验证响应消息进行解析和验证；验证通过后，将预先产生的身份验证密钥进行加密，并绑定到身份验证密钥信息中；然后向所述LED显示终端发送主要由身份验证响应消息、LED信息发布控制器证书、身份验证密钥密文和身份验证密钥信息构建的并经过LED信息发布控制器私钥签名的接入响应消息；

B5、LED显示终端接收所述接入响应消息并对所述接入响应消息进行解析和验证；验证通过后，利用LED显示终端私钥解密所述身份验证密钥密文，获得身份验证密钥；然后向所述LED信息发布控制器发送主要由LED显示终端身份、LED信息发布控制器身份和身份验证密钥信息构建的接入确认消息；

B6、LED信息发布控制器接收所述接入确认消息并对所述接入确认消息进行解析和验证；验证通过后，LED显示终端成功接入至LED信息发布控制器。

3.如权利要求2所述的LED信息发布方法，其特征在于：

所述接入请求消息主要由LED显示终端产生的LED显示终端随机数、LED显示终端信息和LED显示终端证书组成；

所述身份验证请求消息主要由所述LED显示终端证书、LED信息发布控制器证书、LED显示终端随机数和LED信息发布控制器产生的LED信息发布控制器随机数组成；

所述身份验证响应消息主要由所述证书验证结果、LED显示终端证书和LED信息发布控制器证书中提取出的身份信息、LED显示终端随机数和LED信息发布控制器随机数组成；

所述接入响应消息主要由所述身份验证响应消息、LED信息发布控制器证书、身份验证密钥密文和身份验证密钥信息组成；

所述接入确认消息主要由LED显示终端身份、LED信息发布控制器身份和身份验证密钥信息、LED显示终端随机数和LED信息发布控制器随机数组成。

4.如权利要求3所述的LED信息发布方法，其特征在于，所述LED显示终端和LED信息发布控制器在本地均缓存有身份验证服务器证书，所述步骤B2具体包括：

B21、LED信息发布控制器接收所述接入请求消息并对所述接入请求消息进行解析和验证，具体包括：使用LED显示终端证书公钥验证消息签名的有效性以及使用身份验证服务器的证书公钥验证LED显示终端证书签名的有效性，若验证失败，则接入过程失败，否则执行B22；

B22、若验证通过，并确定LED显示终端信息有效，则保存LED显示终端随机数和产生的LED信息发布控制器随机数；并向所述身份验证服务器发送主要由所述LED显示终端证书、LED信息发布控制器证书、LED显示终端随机数和LED信息发布控制器随机数构建的并经过LED信息发布控制器私钥签名的身份验证请求消息。