[发明专利]设备私钥的确定方法及装置、存储介质、电子装置

权利要求书

1.一种设备私钥的确定方法，其特征在于，包括：

接收准入控制系统发送的第一签名数据，其中，所述第一签名数据中包括第一私钥请求，所述第一私钥请求用于请求第一设备的私钥，所述第一私钥请求中包括第一加密数据，所述第一加密数据是所述第一设备加密第一随机数得到的；

基于所述第一签名数据解密所述第一加密数据，得到所述第一随机数；

利用所述第一随机数和所述第一设备的IP地址得到第二签名数据；

将所述第二签名数据和所述第一加密数据发送至密钥服务中心，以指示所述密钥服务中心基于所述第二签名数据和所述第一加密数据生成所述第一设备的私钥；

接收所述密钥服务中心发送的第一加密私钥，其中，所述第一加密私钥中包括所述第一设备的私钥。

2.根据权利要求1所述的方法，其特征在于，基于所述第一签名数据解密所述第一加密数据，得到所述第一随机数，包括：

利用准入控制系统的公钥对所述第一签名数据进行验签；

在对所述第一签名数据验签通过的情况下，利用所述第一设备的媒体接入控制MAC地址检索出所述第一设备的网络协议IP地址；

利用注册服务中心的第一加解密私钥解密所述第一加密数据，得到所述第一随机数。

3.根据权利要求1所述的方法，其特征在于，利用所述第一随机数和所述第一设备的IP地址得到第二签名数据，包括：

利用所述密钥服务中心的公钥加密所述第一随机数，得到第二加密数据；

基于注册服务中心的签名私钥对所述第二加密数据和所述第一设备的网络协议IP地址进行签名，得到所述第二签名数据。

4.根据权利要求1所述的方法，其特征在于，接收所述密钥服务中心发送的第一加密私钥之后，所述方法还包括：

记录所述第一加密私钥的第一标志信息，其中，所述第一标志信息用于标志所述第一设备已获取所述第一设备的私钥；

利用注册服务中心的签名私钥对所述第一加密私钥进行签名，得到第三签名数据；

将所述第一加密私钥和所述第三签名数据发送至所述准入控制系统，以指示所述准入控制系统将所述第一加密私钥发送至所述第一设备。

5.根据权利要求1所述的方法，其特征在于，接收所述准入控制系统发送的第一签名数据之前，所述方法还包括：

向所述密钥服务中心获取全局参数；

生成第二随机数；

利用所述密钥服务中心的公钥加密所述第二随机数，得到第三加密数据；

向所述密钥服务中心发送第二私钥请求，其中，所述第二私钥请求用于请求注册服务中心的私钥，所述第二私钥请求中包括第三加密数据；

接收所述密钥服务中心发送的第四签名数据和第二加密私钥，其中，所述第二加密私钥中包括所述注册服务中心的私钥。

6.根据权利要求5所述的方法，其特征在于，接收所述密钥服务中心发送的第四签名数据和第二加密私钥之后，所述方法还包括：

利用所述密钥服务中心的公钥对所述第四签名数据进行验签；

在对所述第四签名数据验签通过的情况下，利用所述第二随机数对所述第二加密私钥进行解密，得到所述注册服务中心的私钥。

7.根据权利要求1所述的方法，其特征在于，接收所述密钥服务中心发送的第一加密私钥之后，所述方法还包括：

在利用所述第一设备的MAC地址确定所述第一设备获取到所述第一设备的私钥，且所述第一设备的IP地址发生变化的情况下，将所述第一设备的IP地址替换为变化后的IP地址。