[发明专利]设备身份认证的方法及装置

权利要求书

1.一种设备身份认证的方法，其特征在于，包括：

获取设备的静态随机存取存储器SRAM数据，其中，所述SRAM数据包括所述设备上电的第一时刻的SRAM初始值和所述设备的设备标识；

将所述SRAM数据发送给服务器，以使得所述服务器根据所述SRAM数据，生成所述设备的令牌信息和物理不可克隆函数PUF标识，并记录所述令牌信息、所述PUF标识和所述设备标识之间的映射关系；

接收所述服务器返回的所述令牌信息和所述PUF标识；

发送所述设备的业务请求，所述业务请求中携带有所述令牌信息和所述PUF标识，以便在所述业务请求处理时结合所述映射关系进行设备身份认证。

2.根据权利要求1所述的方法，其特征在于，所述映射关系还包含所述令牌信息的生成时间戳，所述令牌信息具备有效期；

在接收所述服务器返回的所述令牌信息之后，所述方法还包括：

根据接收到的所述令牌信息，触发开始计时；

若计时的时长大于或等于所述有效期的临界阈值，则将所述设备的SRAM数据发送给所述服务器，以获取新的有效令牌信息。

3.根据权利要求2所述的方法，其特征在于，所述将所述设备的SRAM数据发送给所述服务器，以获取新的有效令牌信息，具体包括：

若所述设备重启，则获取所述设备重新上电的第一时刻的SRAM数据发送给所述服务器，以获取新的有效令牌信息。

4.一种设备身份认证的方法，其特征在于，包括：

接收设备的静态随机存取存储器SRAM数据，其中，所述SRAM数据包括所述设备上电的第一时刻的SRAM初始值和所述设备的设备标识；

根据所述SRAM数据，生成所述设备的令牌信息和物理不可克隆函数PUF标识；

记录所述令牌信息、所述PUF标识和所述设备标识之间的映射关系；

将所述令牌信息和所述PUF标识返回给所述设备，所述令牌信息和所述PUF标识用于在处理所述设备的业务请求时结合所述映射关系进行设备身份认证；所述业务请求中携带有所述令牌信息和所述PUF标识。

5.根据权利要求4所述的方法，其特征在于，根据所述SRAM数据，生成所述设备的令牌信息，具体包括：

提取所述SRAM数据的数据摘要；

根据所述数据摘要、当前时间戳、预设盐数据和所述设备的设备标识，生成所述令牌信息。

6.根据权利要求5所述的方法，其特征在于，所述根据所述数据摘要、当前时间戳、预设盐数据和所述设备的设备标识，生成所述令牌信息，具体包括：

对所述数据摘要、当前时间戳、预设盐数据和所述设备标识进行拼接；

将拼接后得到的字段数据进行加密计算，得到所述令牌信息。

7.根据权利要求4所述的方法，其特征在于，所述令牌信息具备有效期；

所述记录所述令牌信息、所述PUF标识和所述设备标识之间的映射关系，具体包括：

记录所述令牌信息、所述PUF标识、所述设备标识和当前时间戳之间的映射关系；

在所述将所述令牌信息和所述PUF标识返回给所述设备之后，所述方法还包括：

接收对目标设备进行身份认证的请求，所述请求中携带有目标令牌信息和PUF标识；

根据所述目标令牌信息和PUF标识，并结合记录的映射关系进行设备身份认证；

返回所述目标设备的身份认证结果。