[发明专利]基于证书的设备ID生成方法

说明书

本发明涉及基于证书的设备ID生成方法，包括：⑴首次启动时，系统为应用创建证书，借助于OpenSSL生成私钥，基于私钥生成自签名证书；⑵读取证书的内容，使用摘要算法SHA256计算出256bit摘要信息；⑶Base32将每个字符编码成5bit(2～5＝32)，生成的ID类似于：MFZWI3DBONSGYYLTMRWGC43ENRQXGZDMMFZWI3DBONSGYYLTMRWA＝＝＝＝；⑷设备ID制作完成；⑸分组，将填充产生的4个等号去掉，剩下52位，将13个字符1组，分为4组；⑹设计校验位，采用：(a[1]^*W1+a[2]^*W2+a[3]^*W+....+a[13]^*W13)％23，求和对23这个质数取余，将余数作为校验位拼接到每组最后，设备ID的总长度变成56位字符；⑺将56位的设备ID，每7个字符一组，共8组，每组之间使用破折号连接，设备ID：FZWI3D‑BONSGYC‑YLTMRWG‑C43ENR5‑QXGZDMM‑FZWI3DP‑BONSGYY‑LTMRWAD；基于证书的设备ID制作完成。

技术领域

本发明属于点对点通信技术领域，特别涉及一种基于证书的设备ID生成方法。

背景技术

有设备ID可以解决很多通信问题，最大程度保持网络联通，网络联通了才能保证很多业务功能稳步进行。但是现实情况却有诸多问题：

设备ID差异化大无标准：随着物联网的成熟，各种智能设备层出不穷，各个设备的标准不一样，有的设备存在唯一ID标识,有的设备不存在设备ID。设备ID涉及隐私：比如安卓，苹果，鸿蒙手机上，基于设备ID还可以进行广告跟踪。

如果只考虑唯一性的话，设备ID可能有很多种方法可以实现，比如直接随机生成一个全球唯一的UUID字符串作为设备ID。但是综合考虑，这种方式存在如下几种问题：

1.需要额外存储，倒不是因为占用存储空间，而是要考虑其安全性，所以要解决安全性问题又会使应用程序复杂度提升。

2.设备ID的本质目的是定位设备的网络位置建立通信，如果要建立通信，那么就需要将这个随机生成的设备ID通过网络发生出去，把自己的设备ID暴露在外并不安全。

发明内容

本发明的目的是提供一种在点对点个人网盘模式下，每个客户端第一次启动时，就基于自己独有的客户端证书生成自己的设备ID，并将自己的网络信息告知给发现服务器。将此设备ID，通过线下渠道发送给另一个客户端，另一个客户端就能从发现服务器上获取到此设备ID对应客户端的网络访问属性，就能够建立网络连接，完成文件的点对点传输以及更加复杂功能的基于证书的设备ID生成方法。本发明的另一目的是提供一种解决在复杂的网络环境里唯一定位设备所在网络位置的的技术；统一的屏蔽设备差异的设备ID生成方法，屏蔽设备差异，最大程度保护用户隐私的基于证书的设备ID生成方法。

本发明的技术解决方案是所述基于证书的设备ID生成方法，其特殊之处在于，包括以下步骤：

⑴在应用首次启动时，为与服务器端进行安全通信，系统为应用创建证书，借助于OpenSSL生成私钥，基于私钥生成自签名证书；

⑵读取证书的内容，使用摘要算法SHA256计算出256bit摘要信息；

⑶Base32将每个字符编码成5bit(2～5＝32)，需要256/5＝51.2个字符来编码设备ID；生成的ID类似于：

MFZWI3DBONSGYYLTMRWGC43ENRQXGZDMMFZWI3DBONSGYYLTMRWA＝＝＝＝即56位字符的设备ID,末尾的4个等号，系填充而来；

⑷此时设备ID已制作完成；

⑸分组，将填充产生的4个等号去掉，剩下52位，然后将13个字符1组，分为4组；

⑹设计校验位，采用类似身份证校验的算法：