[发明专利]设备认证方法、装置、电子设备、服务器及存储介质

权利要求书

1.一种设备认证方法，其特征在于，应用于电子设备，所述方法包括：

与第一服务器建立基于安全传输层TLS协议的第一连接；

基于所述第一连接，向所述第一服务器发送第一请求；所述第一请求用于请求对所述电子设备进行身份认证；所述第一请求基于第一信息生成；所述第一信息表征所述电子设备的数字证书；

基于所述第一连接，接收所述第一服务器下发的关于所述第一请求的第一响应信息；所述第一响应信息中携带所述第一服务器对所述电子设备的身份认证结果。

2.根据权利要求1所述的方法，其特征在于，所述第一信息包括所述电子设备的设备证书。

3.根据权利要求1所述的方法，其特征在于，所述第一信息包括所述电子设备的产品证书；所述基于所述第一连接，向所述第一服务器发送第一请求，包括：

从所述产品证书中确定产品识别码PID；

基于所述第一连接，向所述第一服务器发送第一请求；所述第一请求中至少携带所述PID与所述电子设备中预置的供应商标识VID。

4.根据权利要求1所述的方法，其特征在于，所述第一请求中还携带第一密钥；所述第一密钥在所述电子设备首次上电时随机生成。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

从所述电子设备的存储介质中读取所述第一信息；或，

从第二服务器中下载所述第一信息；所述第二服务器上存储有至少一个电子设备中的每个电子设备对应的第一信息。

6.一种设备认证方法，其特征在于，应用于第一服务器，所述方法包括：

与电子设备建立基于TLS协议的第一连接；

基于所述第一连接，接收所述电子设备发送的第一请求；所述第一请求用于请求对所述电子设备进行身份认证；所述第一请求基于第一信息生成；所述第一信息表征所述电子设备的数字证书；

基于所述第一请求，对所述电子设备进行身份认证，得到身份认证结果；

基于所述第一连接，向所述电子设备下发的关于所述第一请求的第一响应信息；所述第一响应信息中携带所述身份认证结果。

7.根据权利要求6所述的方法，其特征在于，所述第一信息包括所述电子设备的产品证书；所述第一请求中至少携带PID和VID；所述向所述电子设备下发的关于所述第一请求的第一响应信息，包括：

在对所述电子设备的身份认证成功的情况下，基于所述PID和所述VID生成所述电子设备的设备证书；

向所述电子设备下发所述第一响应信息；所述第一响应信息中携带所述设备证书。

8.根据权利要求7所述的方法，其特征在于，所述第一请求还携带第一密钥；所述第一密钥在所述电子设备首次上电时随机生成；所述对所述电子设备进行身份认证，得到身份认证结果，包括：

在所述电子设备未激活过的情况下，对应保存所述VID和所述第一密钥；或，

在所述电子设备曾经激活过的情况下，确认所述第一请求中的第一密钥与第二密钥是否相同；所述第二密钥为所述第一服务器保存的所述VID对应的密钥；当所述第一密钥与所述第二密钥相同时，得到对所述电子设备的身份认证成功的身份认证结果；当所述第一密钥与所述第二密钥不同时，得到对所述电子设备的身份认证失败的身份认证结果。

9.根据权利要求7所述的方法，其特征在于，在对所述电子设备的身份认证失败的情况下，所述方法还包括：

终止所述第一连接。