[发明专利]一种结合设备证书与私有算法进行认证的方法和系统

权利要求书

1.一种结合设备证书与私有算法进行认证的方法，其特征在于，包括：

获取接入设备的属性数据；

根据所述设备的属性数据，签发所述接入设备的证书，并将所述接入设备属性数据写入到所述证书的使用者信息中；

使用私有算法对所述证书的使用者信息和所述接入设备的地址数据和时间戳进行加密，生成原始数据；对所述原始数据进行签名，生成签名数据；

通过调用系统的登录接口，验证所述签名数据的唯一性和合法性，若所述签名数据唯一且合法，则使用私有算法对所述证书和所述使用者信息进行验证，若验证通过，则完成登录认证。

2.根据权利要求1所述的方法，其持征在于，所述接入设备的属性数据，包括：

设备编号、设备MAC地址、IP地址、所属单位编号。

3.根据权利要求1所述的方法，其持征在于，在获取接入设备的属性数据的步骤之后，还包括：

使用所述接入设备的IP地址和MAC地址，在所述系统上注册所述接入设备。

4.根据权利要求1所述的方法，其持征在于，在获取接入设备的属性数据的步骤之后，还包括：

通过秘钥对系统的接入设备的属性数据进行非对称加密。

5.根据权利要求1所述的方法，其特征在于，所述接入设备的证书，通过使用OpenSSL签发。

6.根据权利要求1所述的方法，其持征在于，使用私有算法对所述证书的使用者信息和所述接入设备的地址数据和时间戳进行加密，生成原始数据，包括：

使用私有算法对所述证书的使用者信息和所述接入设备的IP地址、MAC地址及时间戳进行加密，生成原始数据，然后再生成原始数据的MD5摘要数据。

7.根据权利要求1所述的方法，其持征在于，对所述原始数据进行签名，生成签名数据；

对所述原始数据MD5摘要数据进行签名，生成PKCS7签名数据。

8.根据权利要求1所述的方法，其持征在于，验证所述签名数据的唯一性和合法性，若所述签名数据唯一且合法，包括：

对所述签名数据的唯一性进行验证，若唯一，使用公钥验证所述签名数据的合法性，若所述签名数据是PKCS7签名包，则所述签名数据合法。

9.根据权利要求1所述的方法，其持征在于，使用私有算法对所述证书和所述使用者信息进行验证，若验证通过，则完成登录认证，包括：

使用私有算法对所述证书中的注册信息和使用都信息中的设备属性信息进行验证，若验证通过，则所述签名数据合法。

10.一种结合设备证书与私有算法进行认证的系统，包括：

属性数据获取模块，用于获取接入设备的属性数据；

证书签发模块，用于根据所述设备的属性数据，签发所述接入设备的证书，并将所述接入设备属性数据写入到所述证书的使用者信息中；

签名数据生成模块，用于使用私有算法对所述证书的使用者信息和所述接入设备的地址数据和时间戳进行加密，生成原始数据；对所述原始数据进行签名，生成签名数据；

认证模块，用于通过调用系统的登录接口，验证所述签名数据的唯一性和合法性，若所述签名数据唯一且合法，则使用私有算法对所述证书和所述使用者信息进行验证，若验证通过，则完成登录认证。