[发明专利]工业终端设备的离线初始化方法和系统

权利要求书

1.一种工业终端设备的离线初始化方法，其特征在于，包括如下步骤：

管理终端获取输入的工业终端设备的初始化信息；

管理终端与所述工业终端设备建立连接，并将初始化命令发送给所述工业终端设备；

工业终端设备响应所述初始化命令；

管理终端接收所述响应命令，获取服务器密码机生成的数字证书并签名；

管理终端将所述数字证书和初始化信息发送给工业终端设备；

工业终端设备接收所述数字证书和初始化信息进行初始化操作，并反馈初始化结果给所述管理终端。

2.根据权利要求1所述的工业终端设备的离线初始化方法，其特征在于，所述获取服务器密码机生成的数字证书的步骤包括：

所述管理终端通过openssl协议和所述服务器密码机通讯，在进行通讯时，将服务器密码机的密码算法注册到openssl协议中，当所述管理终端获取数字证书时，生成获取证书请求，通过openssl协议将所述获取证书请求转换为对所述服务器密码机的证书调用请求，获得数字证书。

3.根据权利要求1所述的工业终端设备的离线初始化方法，其特征在于，所述管理终端与所述工业终端设备建立连接的步骤包括：

所述管理终端选择通过串口方式或网口方式与所述工业终端设备建立连接。

4.根据权利要求1所述的工业终端设备的离线初始化方法，其特征在于，所述初始化信息为所述工业终端设备的配置信息，包括所述工业终端设备的IP地址、网关IP地址和/或与所述工业终端设备连接的无线终端设备的IP地址。

5.一种工业终端设备的数字证书离线签发系统，包括管理终端、工业终端设备和服务器密码机，所述工业终端设备和服务器密码机分别和所述管理终端连接，其特征在于，所述管理终端包括获取模块、连接模块、签名模块和发送模块；所述工业终端设备包括响应模块和初始化模块；

所述获取模块用于获取输入的工业终端设备的初始化信息；

所述连接模块用于与所述工业终端设备建立连接，并将初始化命令发送给所述工业终端设备；

所述响应模块响应所述初始化命令；

所述签名模块用于接收所述响应命令，获取服务器密码机生成的数字证书并签名；

所述发送模块用于将所述数字证书和初始化信息发送给工业终端设备；

所述初始化模块用于接收所述数字证书和初始化信息进行初始化操作，并反馈初始化结果给所述管理终端。

6.根据权利要求5所述的工业终端设备的离线初始化系统，其特征在于，所述签名模块还用于通过openssl协议和所述服务器密码机通讯，在进行通讯时，将服务器密码机的密码算法注册到openssl协议中，当所述管理终端获取数字证书时，生成获取证书请求，通过openssl协议将所述获取证书请求转换为对所述服务器密码机的证书调用请求，获得数字证书。

7.根据权利要求5所述的工业终端设备的离线初始化系统，其特征在于，所述连接模块还用于选择通过串口方式或网口方式与所述工业终端设备建立连接。

8.根据权利要求5所述的工业终端设备的离线初始化系统，其特征在于，所述初始化信息为所述工业终端设备的配置信息，包括所述工业终端设备的IP地址、网关IP地址和/或与所述工业终端设备连接的无线终端设备的IP地址。