[发明专利]认证设备和系统

权利要求书

1.一种认证方法(110)，包括：

在认证设备(164)上存储设备认证私钥(178)；

在所述认证设备(164)上存储设备认证公钥证书(180)，其中所述设备认证私钥(178)和所述设备认证公钥证书(180)促进根据设备认证协议向鉴定设备(166)认证所述认证设备(164)；以及

在所述认证设备(164)上存储配置根证书(186)，其中所述配置根证书(186)促进根据配置认证协议向所述认证设备(164)认证配置设备(162)。

2.根据权利要求1所述的认证方法(110)，还包括：

在所述认证设备(164)处接收来自所述配置设备(162)的配置公钥证书(170)；以及

在所述认证设备(164)处确定所述配置设备(162)是否具有与所述配置公钥证书(170)相对应的配置私钥(168)。

3.根据权利要求2所述的认证方法(110)，还包括：

在所述认证设备(164)处接收来自所述配置设备(162)的配置参数；以及

响应于在所述认证设备(164)处确定所述配置设备(162)具有所述配置私钥(168)，在所述认证设备(164)上存储所述配置参数。

4.根据权利要求3所述的认证方法(110)，其中，来自所述配置设备(162)的所述配置参数包括针对所述认证设备(164)的识别信息(182)。

5.根据权利要求3所述的认证方法(110)，还包括：将所述认证设备(164)耦接至产品，其中，来自所述配置设备(162)的配置参数包括与所述产品相对应的产品信息。

6.根据权利要求2所述的认证方法(110)，还包括：

在所述配置设备(162)上存储所述配置私钥(168)；以及

在所述配置设备(162)上存储所述配置公钥证书(170)。

7.根据权利要求2所述的认证方法(110)，其中，所述配置公钥证书(170)包括约束(172)。

8.根据权利要求1所述的认证方法(110)，还包括：

在所述认证设备(164)处接收与所述配置设备(162)关联的配置证书链内的多个配置公钥证书(174)，其中在所述认证设备(164)上存储的所述配置根证书(186)形成所述配置证书链的信任根；以及

在所述认证设备(164)处鉴定所述配置证书链内的每个配置公钥证书(174)。

9.根据权利要求1所述的认证方法(110)，其中，所述鉴定设备(166)包括近场通信(NFC)电子设备。

10.根据权利要求9所述的认证方法(110)，其中，所述NFC电子设备包括具有NFC通信功能的移动电话。

11.一种针对认证设备(164)的配置方法(110)，所述配置方法(240)包括：

初始化所述认证设备(164)上用于向鉴定设备(166)认证所述认证设备(164)的认证参数；

锁定所述认证设备(164)上的所述认证参数以排除与所述认证参数有关的其他初始化操作；

在锁定所述认证参数之后在所述认证设备(164)处接收配置参数；

对所述配置参数进行认证；以及

在所述认证设备(164)上存储所述配置参数。

12.根据权利要求11所述的配置方法(110)，还包括：锁定所述认证设备(164)上的所述配置参数以排除与所述配置参数有关的其他配置操作。

13.根据权利要求12所述的配置方法(110)，其中，锁定所述认证设备(164)上的所述配置参数进一步包括：排除添加其他配置参数。

14.根据权利要求11所述的配置方法(110)，其中，所述配置参数包括针对所述认证设备(164)的识别信息(182)。

15.根据权利要求11所述的配置方法(110)，其中，所述配置参数包括与耦接至所述认证设备(164)的产品相对应的产品信息。

16.根据权利要求11所述的配置方法(110)，还包括：在所述认证设备(164)上存储配置根证书(186)。