[发明专利]嵌入式设备准入认证方法及系统

权利要求书

1.一种嵌入式设备准入认证方法，其特征在于，包括：

待认证嵌入式设备接收交换机发送的加密的挑战报文，使用所述待认证嵌入式设备的MAC地址对应的私钥对所述加密的挑战报文进行解密；其中，所述私钥由PC端根据所述MAC地址返回；

将解密后的所述挑战报文发送给所述交换机，以供所述交换机根据解密后的所述挑战报文对所述待认证嵌入式设备进行准入认证；

所述挑战报文是由所述交换机根据所述待认证嵌入式设备的MAC地址对应的公钥进行加密得到的；任一MAC地址对应的公钥和私钥是基于加密算法成对生成的。

2.根据权利要求1所述的嵌入式设备准入认证方法，其特征在于，所述使用所述待认证嵌入式设备的MAC地址对应的私钥对所述加密的挑战报文进行解密，包括：

若所述私钥在所述待认证嵌入式设备的解密芯片中不存在，则向所述PC端发送所述MAC地址；

接收所述PC端根据所述MAC地址返回的所述私钥，并将所述私钥写入所述解密芯片中；

使用所述解密芯片中的私钥对所述加密的挑战报文进行解密。

3.根据权利要求2所述的嵌入式设备准入认证方法，其特征在于，所述私钥通过从所述PC端上的私钥文件中查找获取；其中，所述私钥文件中预先存储有所述MAC地址与所述私钥之间的关联关系。

4.根据权利要求2所述的嵌入式设备准入认证方法，其特征在于，所述待认证嵌入式设备接收交换机发送的加密的挑战报文，使用所述待认证嵌入式设备的MAC地址对应的私钥对所述加密的挑战报文进行解密，包括：

对所述交换机进行监听，获取所述交换机发送的加密的挑战报文；

将所述加密的挑战报文通过所述解密芯片的SPI驱动发送至所述解密芯片；

根据所述解密芯片中的私钥对所述解密芯片中加密的挑战报文进行解密。

5.根据权利要求1-4任一所述的嵌入式设备准入认证方法，其特征在于，所述使用所述待认证嵌入式设备的MAC地址对应的私钥对所述加密的挑战报文进行解密，包括：

验证所述加密的挑战报文发送的目标MAC地址是否为所述待认证嵌入式设备的MAC地址；

若是，则对所述加密的挑战报文进行载荷校验；

若所述加密的挑战报文通过载荷校验，则使用所述私钥对所述加密的挑战报文进行解密。

6.一种嵌入式设备准入认证系统，其特征在于，包括：

解密模块，用于待认证嵌入式设备接收交换机发送的加密的挑战报文，使用所述待认证嵌入式设备的MAC地址对应的私钥对所述加密的挑战报文进行解密；其中，所述私钥由PC端根据所述MAC地址返回；

发送模块，用于将解密后的所述挑战报文发送给所述交换机，以供所述交换机根据解密后的所述挑战报文对所述待认证嵌入式设备进行准入认证；

所述挑战报文是由所述交换机根据所述待认证嵌入式设备的MAC地址对应的公钥进行加密得到的；任一MAC地址对应的公钥和私钥是基于加密算法成对生成的。

7.根据权利要求6所述的嵌入式设备准入认证系统，其特征在于，所述解密模块具体为：

若所述私钥在所述待认证嵌入式设备的解密芯片中不存在，则向所述PC端发送所述MAC地址；

接收所述PC端根据所述MAC地址返回的所述私钥，并将所述私钥写入所述解密芯片中；

使用所述解密芯片中的私钥对所述加密的挑战报文进行解密。

8.根据权利要求7所述的嵌入式设备准入认证系统，其特征在于，所述私钥通过从所述PC端上的私钥文件中查找获取；其中，所述私钥文件中预先存储有所述MAC地址与所述私钥之间的关联关系。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述嵌入式设备准入认证方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述嵌入式设备准入认证方法的步骤。