[发明专利]一种设备认证方法

权利要求书

1.一种数码笔设备认证方法，其特征在于，所述设备认证方法包括：

数码笔设备获取基底的位置编码图像，生成位置编码数据；所述位置编码数据中包括所述数码笔设备的第一数字签名；

所述数码笔设备获取所述数码笔设备的设备标识符，并对所述位置编码数据进行加密处理，将加密的位置编码数据和设备标识符发送给网络接口设备；

所述网络接口设备将所述加密的位置编码数据和设备标识符发送给查询服务器；

所述查询服务器对所述加密的位置编码数据进行解析，得到所述第一数字签名，并根据所述数字签名在所述查询服务器的数字签名库中查询是否具有所述第一数字签名；

当具有时，所述查询服务器生成认证收据和第二数字签名，所述认证收据具有时间戳；

所述查询服务器根据解析得到的位置编码数据确定对应的第一业务处理单元的信息；

所述查询服务器将所述第一业务处理单元的信息通过所述网络接口设备发送给所述数码笔设备，用以所述数码笔设备根据所述第一业务处理单元的信息将所述加密的位置编码数据发送给所述第一业务处理单元；并且

所述查询服务器将所述第二数字签名发送给所述第一业务处理单元，使得所述第一业务处理单元对所述第二数字签名进行存储，用以所述第一业务处理单元根据所述第二数字签名对所述位置编码数据中的第一数字签名进行验证；

其中，在所述查询服务器根据解析得到的位置编码数据确定对应的第一业务处理单元的信息之后，所述方法还包括：

所述查询服务器根据所述第一业务处理单元的信息生成第三数字签名；

所述查询服务器将所述第三数字签名发送给所述数码笔设备，用以所述数码笔设备根据所述第三数字签名对所述第一业务处理单元进行验证。

2.根据权利要求1所述的数码笔设备认证方法，其特征在于，所述方法还包括：

当所述查询服务器的数字签名库中不具有所述第一数字签名时，在所述查询服务器的数字签名库中添加所述第一数字签名。

3.根据权利要求1所述的数码笔设备认证方法，其特征在于，在所述加密处理之前，所述方法还包括：

所述数码笔设备生成对称密钥；

建立并记录所述对称密钥与所述设备标识符的关联信息；

将所述对称密钥和所述设备标识符通过所述网络接口设备发送给所述查询服务器；

所述查询服务器对接收到的所述对称密钥以及所述对称密钥与所述设备标识符的关联关系进行记录和存储。

4.根据权利要求3所述的数码笔设备认证方法，其特征在于，所述对所述位置编码数据进行加密处理具体为：

根据所述对称密钥对所述位置编码数据进行加密。

5.根据权利要求4所述的数码笔设备认证方法，其特征在于，所述查询服务器对所述加密的位置编码数据进行解析具体为：

根据所述查询服务器中的对称密钥对所述加密的位置编码数据进行解密处理；

对解密处理后的位置编码数据进行数据解析。

6.根据权利要求1所述的数码笔设备认证方法，其特征在于，所述方法还包括:向所述时间戳添加生命周期。