[发明专利]嵌入式系统的鉴权方法、终端设备及计算机可读存储介质

说明书

本申请涉及嵌入式系统技术领域，公开了嵌入式系统的鉴权方法、终端设备及计算机可读存储介质。该方法包括：嵌入式系统的内核生成第一验证信息；嵌入式系统的应用层获取第一验证信息，并向服务器发送第二验证信息，第二验证信息根据第一验证信息得到；嵌入式系统的应用层接收服务器反馈的第三验证信息；嵌入式系统的内核获得第四验证信息，并根据第一验证信息和第四验证信息进行鉴权，在鉴权不通过时进行功能限制，第四验证信息根据第三验证信息得到。通过上述方式，能够提高嵌入式系统的安全性。

技术领域

本申请涉及嵌入式系统技术领域，特别是涉及嵌入式系统的鉴权方法、终端设备及计算机可读存储介质。

背景技术

嵌入式系统由硬件和软件组成，是能够独立进行运作的器件。其软件内容包括软件运行环境及其操作系统。硬件内容包括信号处理器、存储器、通信模块等在内的多方面的内容。

使用嵌入式系统的终端设备的性能受嵌入式系统的内核影响极大，然而嵌入式系统的安全性较低。

发明内容

本申请主要解决的技术问题是提供嵌入式系统的鉴权方法、终端设备及计算机可读存储介质，能够提高嵌入式系统的安全性。

本申请采用的一种技术方案是提供一种嵌入式系统的鉴权方法，该方法包括：嵌入式系统的内核生成第一验证信息；嵌入式系统的应用层获取第一验证信息，并向服务器发送第二验证信息，第二验证信息根据第一验证信息得到；嵌入式系统的应用层接收服务器反馈的第三验证信息；嵌入式系统的内核获得第四验证信息，并根据第一验证信息和第四验证信息进行鉴权，在鉴权不通过时进行功能限制，第四验证信息根据第三验证信息得到。

其中，第一验证信息与第二验证信息相同，和/或第三验证信息与第四验证信息相同。

其中，嵌入式系统的内核生成第一验证信息包括：嵌入式系统的内核获取第一固化信息；嵌入式系统的内核基于第一固化信息生成第一随机数和第一验证信息；其中，第一验证信息包括签名信息。

其中，第三验证信息和第四验证信息均包括第二随机数，第二随机数是服务器通过第二固化信息和签名信息得到。

其中，根据第一验证信息和第四验证信息进行鉴权包括：嵌入式系统的内核基于第一随机数和第二随机数进行鉴权。

其中，嵌入式系统的应用层获取第一验证信息包括：应用层中的设备控制模块获取第一验证信息。

本申请采用的另一种技术方案是提供一种终端设备，该终端设备包括处理器、存储器和通信电路；处理器与存储器和通信电路电性耦接；其中，通信电路用于与服务器通信，存储器用于存储程序数据，处理器用于执行程序数据，以实现如上述技术方案提供的方法。

本申请采用的另一种技术方案是提供一种嵌入式系统的鉴权方法，应用于服务器，该方法包括：接收嵌入式系统的应用层发送的第二验证信息；其中，第二验证信息是由嵌入式系统的应用层根据获取的第一验证信息得到，第一验证信息是由嵌入式系统的内核生成；根据第二验证信息生成第三验证信息；向嵌入式系统的应用层发送第三验证信息。

其中，根据第二验证信息生成第三验证信息包括：获取第二固化信息；基于第二固化信息和第二验证信息生成第三验证信息。

本申请采用的另一种技术方案是提供一种服务器，该服务器包括处理器、存储器和通信电路；处理器与存储器和通信电路电性耦接；其中，通信电路用于与终端设备通信，存储器用于存储程序数据，处理器用于执行程序数据，以实现如上述技术方案提供的应用于服务器地方法。

本申请采用的另一种技术方案是提供一种计算机可读存储介质，该计算机可读存储介质用于存储程序数据，程序数据在被处理器执行时，用于实现如上述技术方案提供的任一方法。