[发明专利]基于云动态密码的设备使用权限认证系统和方法

摘要

本发明涉及基于云动态密码的设备使用权限认证系统和方法。本发明利用云端与厂家端分别得到动态密码，通过动态密码的比对来实现权限的认证，同时，还在其中加入了操作员身份认证以及多重加密、解密等过程，本发明通过高安全性的硬件签名和动态密码发生机制，避免网络入侵导致数据泄漏了。本发明通过第三方提供动态密码服务的方式，即用于权限认证的密码产生不在设备使用方和设备管理方，而是在第三方，避免了设备使用者和设备管理者勾结获取设备操作动态密码，同时避免了设备使用者和第三方勾结获取设备操作动态密码。

主权项

一种基于云动态密码的设备使用权限认证方法，用以对操作厂家设备的操作员的操作权限进行认证；其特征在于：包括如下步骤：在厂家端：S1：响应所述厂家设备的外部输入，发起认证请求，该认证请求以第一私钥加密，且包含厂家设备和与之绑定的厂家数据服务器至少之一的信息；S2：以第一私钥解密获得所述认证请求中的信息，进而开始操作员的身份验证，验证通过后进入步骤S3；S3：对解密后的所述认证请求中的信息再以第二私钥加密，并通过网络传至云端；在云端：S4：以第二私钥解密所述认证请求中的信息，进而开始操作员的身份验证，验证通过后进入步骤S5；S5：根据解密后的所述认证请求中的信息，查找并得到对应的加密种子，根据该加密种子生成动态密码，然后反馈一以第二私钥加密的反馈信息至厂家端，所述反馈信息包含了厂家设备和与之绑定的厂家数据服务器两者至少之一的信息、以及所述动态密码；在厂家端：S6：以第二私钥解密所述反馈信息，进而开始操作员的身份验证，验证通过后进入步骤S7；S7：将解密后的所述反馈信息再以第一私钥加密，传至所述厂家设备；S8：所述厂家设备对所述反馈信息以第一私钥解码后进行动态密码认证，认证通过后，所述厂家设备被允许操作或特定动作的操作。