[发明专利]一种结合设备证书与私有算法进行认证的方法和系统

说明书

本发明公开了一种结合设备证书与私有算法进行认证的方法，包括：获取接入设备的属性数据；根据所述设备的属性数据，签发所述接入设备的证书，并将所述接入设备属性数据写入到所述证书的使用者信息中；使用私有算法对所述证书的使用者信息和所述接入设备的地址数据和时间戳进行加密，生成原始数据；对所述原始数据进行签名，生成签名数据；通过调用系统的登录接口，验证所述签名数据的唯一性和合法性，若所述签名数据唯一且合法，则使用私有算法对所述证书和所述使用者信息进行验证，若验证通过，则完成登录认证。提高了接口服务登录认证的安全性和可靠性。

技术领域

本申请涉及数据安全技术领域，具体涉及一种结合设备证书与私有算法进行认证的方法和系统。

背景技术

各类终端和系统没有统一的开发规范和接入规则，等保级别较低。部分终端存在明文保存账号密码的情况，存在接口服务调用凭证泄露导致服务被第三方盗用、造成数据泄露的隐患。

发明内容

为解决上述问题，本申请提供一种结合设备证书与私有算法进行认证的方法和系统，包括：

获取接入设备的属性数据；

根据所述设备的属性数据，签发所述接入设备的证书，并将所述接入设备属性数据写入到所述证书的使用者信息中；

使用私有算法对所述证书的使用者信息和所述接入设备的地址数据和时间戳进行加密，生成原始数据；对所述原始数据进行签名，生成签名数据；

通过调用系统的登录接口，验证所述签名数据的唯一性和合法性，若所述签名数据唯一且合法，则使用私有算法对所述证书和所述使用者信息进行验证，若验证通过，则完成登录认证。

优选的，所述接入设备的属性数据，包括：

设备编号、设备MAC地址、IP地址、所属单位编号。

优选的，在通过秘钥对系统的接入设备的属性数据进行非对称加密的步骤之前，还包括：

使用所述接入设备的IP地址和MAC地址，在所述系统上注册所述接入设备。

优选的，在获取接入设备的属性数据的步骤之后，还包括：

通过秘钥对系统的接入设备的属性数据进行非对称加密。

优选的，所述接入设备的证书，通过使用OpenSSL签发。

优选的，使用私有算法对所述证书的使用者信息和所述接入设备的地址数据和时间戳进行加密，生成原始数据，包括：

使用私有算法对所述证书的使用者信息和所述接入设备的IP地址、MAC 地址及时间戳进行加密，生成原始数据，然后再生成原始数据的MD5摘要数据。

优选的，对所述原始数据进行签名，生成签名数据；

对所述原始数据MD5摘要数据进行签名，生成PKCS7签名数据，。

优选的，验证所述签名数据的唯一性和合法性，若所述签名数据唯一且合法，包括：

对所签名数据的唯一性进行验证，若唯一，使用公钥验证所述签名数据的合法性，若所述签名数据是PKCS7签名包，则所述签名数据合法。

优选的，使用私有算法对所述证书和所述使用者信息进行验证，若验证通过，则完成登录认证，包括：

使用私有算法对所述证书中的注册信息和使用都信息中的设备属性信息进行验证，若验证通过，则所述签名数据合法。

本申请同时提供一种结合设备证书与私有算法进行认证的系统，包括：

属性数据获取模块，用于获取接入设备的属性数据；