[发明专利]鉴权方法及设备

权利要求书

1.一种鉴权方法，其特征在于，由第一设备实施，所述第一设备为待鉴权的设备，包括：

向第二设备发送第二信息，所述第二设备为具有鉴权功能的鉴权工具，所述第二信息包括指示信息，所述指示信息用于指示下述信息中的至少一个：开放使用权限的时间或开放使用权限的接口或开放使用权限的操作；

接收所述第二设备发送的采用第一私钥加密的第一信息，所述第一信息与所述第二信息对应，所述第一信息包括所述指示信息；

根据第一公钥进行解密，获得所述第一信息，所述第一公钥与所述第一私钥对应；

对所述第一信息和本地存储的第二信息进行匹配验证，获得验证结果；

若所述验证结果表征验证通过，则基于所述指示信息开放所述第一设备对应的使用权限；

若所述验证结果表征验证不通过，则不开放所述第一设备的使用权限。

2.根据权利要求1所述的方法，其特征在于，

所述第一私钥和所述第一公钥为所述第二设备生成的；

或者，

所述第一私钥和所述第一公钥为鉴权服务器为所述第二设备配置的。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收所述第二设备发送的经过鉴权服务器的第二私钥加密的第一公钥；

使用本地存储的所述鉴权服务器的第二公钥对所述加密的第一公钥进行解密，获得所述第一公钥。

4.根据权利要求1或2所述的方法，其特征在于，所述第二信息包括第一随机数，在所述接收第二设备发送的采用第一私钥加密的第一信息之前，所述方法还包括：

向所述第二设备发送挑战请求消息，所述挑战请求消息中携带所述第一随机数；

所述接收第二设备发送的采用第一私钥加密的第一信息，包括：

接收所述第二设备发送的响应消息，所述响应消息中携带所述第一信息，所述第一信息包括第二随机数；

所述对所述第一信息和本地存储的第二信息进行匹配验证，包括：

对所述第一随机数和所述第二随机数进行匹配验证。

5.根据权利要求1或2所述的方法，其特征在于，所述第二信息还包括第一设备标识信息，所述第一信息中包括第二设备标识信息，所述第一设备标识信息用于唯一标识所述第一设备，所述对所述第一信息和本地存储的第二信息进行匹配验证，还包括：

对所述第一设备标识信息和所述第二设备标识信息进行匹配验证。

6.根据权利要求5所述的方法，其特征在于，

所述第一设备标识信息为第一设备标识ID，所述第二设备标识信息为第二设备ID；或者

所述第一设备标识信息为第一设备ID的哈希值，所述第二设备标识信息为第二设备ID的哈希值。

7.根据权利要求6所述的方法，其特征在于，所述第一设备ID为所述第一设备出厂时定义的硬件唯一密钥HUK，或者，所述第一设备ID为根据所述第一设备的晶片标识die ID和唯一设备标识UDI处理得到的。

8.根据权利要求1或2所述的方法，其特征在于，所述第二信息还包括目标有效信息，所述第一信息中包括实际使用信息，所述实际使用信息用于表征所述第一设备上当前使用所述第二设备鉴权的情况，所述对所述第一信息和本地存储的第二信息进行匹配验证，还包括：

根据所述目标有效信息，对所述实际使用信息进行验证，以确定所述第二设备能否继续用于对所述第一设备进行鉴权。

9.根据权利要求8所述的方法，其特征在于，

所述目标有效信息为允许使用所述第二设备进行鉴权的最多次数；

或者，

所述目标有效信息为允许使用所述第二设备进行鉴权的最长时间。

10.根据权利要求1或2所述的方法，其特征在于，所述第一设备为调试接口。