[发明专利]一种安全认证方法和安全认证设备

权利要求书

1.一种安全认证方法，其特征在于，该方法包括：

生成随机数，并发送该随机数至USBKEY；

接收来自所述USBKEY对所述随机数进行签名之后生成的签名数据，并校验所述签名数据是否正确；

若所述签名数据正确，则校验所述USBKEY内的证书是否有效；

若所述证书有效，则获取证书中门店编号并验证所述门店编号是否与所存储的门店编号一致；以及

若所述门店编号与所存储的门店编号一致则认证成功；

生成二维码加密串并将所述二维码加密串传到所述USBKEY；

生成随机数并将所述随机数传给所述USBKEY；

将机器特征码与所述随机数进行HASH运算，生成HASH值1并将HASH值1传给所述USBKEY；以及

在所述USBKEY将所述HASH值1与所述USBKEY使用所述随机数与所述USBKEY中安全存储的机器特征码进行HASH运算的HASH值2比较通过以及所述USBKEY验证开票数据中门店编号与所述USBKEY证书中的门店编号一致后，接收所述USBKEY返回的所述USBKEY经HASH运算加密的二维码加密串。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

系统初始化，用于绑定门店编号、客户端或服务器的硬件特征值以及USBKEY。

3.根据权利要求2所述的方法，其特征在于，所述系统初始化包括：

获取所述硬件特征值及所述门店编号，并将所述硬件特征值及门店编号传入至USBKEY；

在所述USBKEY验证所述门店编号与所述USBKEY证书信息一致的情况下，验证所述硬件特征值及门店编号与所述USBKEY的绑定状态；以及

若所述绑定状态为验证成功则输出绑定成功；若所述绑定状态为未绑定则执行初始化绑定。

4.根据权利要求2或3所述的方法，其特征在于，所述服务器与所述客户端在同一或不同机器运行。

5.一种安全认证设备，其特征在于，该设备包括：

数据处理装置，用于生成随机数并发送该随机数至USBKEY以及接收来自所述USBKEY对所述随机数进行签名之后生成的签名数据；

控制装置，用于执行以下操作：

校验所述签名数据是否正确；

若所述签名数据正确，则校验所述USBKEY内的证书是否有效；

若所述证书有效，则获取证书中门店编号并验证所述门店编号是否与所存储的门店编号一致；以及

若所述门店编号与所存储的门店编号一致则认证成功；以及

二维码加密串生成装置，用于执行以下操作：

生成二维码加密串并将所述二维码加密串传到所述USBKEY；

生成随机数并将所述随机数传给所述USBKEY；

将机器特征码与所述随机数进行HASH运算，生成HASH值1并将HASH值1传给所述USBKEY；以及

在所述USBKEY将所述HASH值1与所述USBKEY使用所述随机数与所述USBKEY中安全存储的机器特征码进行HASH运算的HASH值2比较通过以及所述USBKEY验证开票数据中门店编号与所述USBKEY证书中的门店编号一致后，接收所述USBKEY返回的所述USBKEY经HASH运算加密的二维码加密串。

6.根据权利要求5所述的设备，其特征在于，该设备还包括：

系统初始化装置，用于绑定门店编号、客户端或服务器的硬件特征值以及USBKEY。

7.根据权利要求6所述的设备，其特征在于，所述系统初始化装置执行以下操作：

获取所述硬件特征值及所述门店编号，并将所述硬件特征值及门店编号传入至USBKEY；

在所述USBKEY验证所述门店编号与所述USBKEY证书信息一致的情况下，验证所述硬件特征值及门店编号与所述USBKEY的绑定状态；以及

若所述绑定状态为验证成功则输出绑定成功；若所述绑定状态为未绑定则执行初始化绑定。

8.根据权利要求6或7所述的设备，其特征在于，所述服务器与所述客户端在同一或不同机器运行。