[发明专利]一种设备认证方法

说明书

本发明实施例涉及一种设备认证方法,包括：数码笔设备获取基底的位置编码图像，生成包括数码笔设备的第一数字签名的位置编码数据；数码笔设备获取数码笔设备的设备标识符，并对位置编码数据进行加密处理，将加密的位置编码数据和设备标识符通过网络接口设备发送给查询服务器；查询服务器对加密的位置编码数据进行解析，当在查询服务器的数字签名库中查询具有第一数字签名时，生成认证收据和第二数字签名,并且确定对应的第一业务处理单元的信息；查询服务器将第一业务处理单元的信息通过网络接口设备发送给数码笔设备，并将第二数字签名发送给第一业务处理单元，用以第一业务处理单元根据第二数字签名对位置编码数据中的第一数字签名进行验证。

技术领域

本发明涉及通信技术领域，尤其涉及一种设备认证方法。

背景技术

数码扫描笔是一种新型输入设备，可完全按照自然的习惯在印有位置编码图像的纸上书写，书写时在纸面上可以留下书写笔迹，也可以采用无水的塑料笔芯。通过数码扫描笔的光学系统和数据处理模块实现位置编码图像的采集，通过上传到应用服务器进行位置编码图像数据的处理。

在实际应用中，不同的数码扫描笔可能具有不同的扫描权限，因而如何对数码扫描笔进行认证管理，以保证其在使用中能够具有相应的权限，是保证数据安全和有效性的基础。

发明内容

本发明的目的是提供一种设备认证方法，解耦了数码笔设备和业务处理设备的直接绑定，能够提高数码笔设备与业务处理设备进行数据交互的安全性、便捷性，简化操作过程，提高兼容性和数据处理效率，并提升用户体验。

为实现上述目的，本发明实施例提供了一种设备认证方法，所述方法包括：

数码笔设备获取基底的位置编码图像，生成位置编码数据；所述位置编码数据中包括所述数码笔设备的第一数字签名；

所述数码笔设备获取所述数码笔设备的设备标识符，并对所述位置编码数据进行加密处理，将加密的位置编码数据和设备标识符发送给网络接口设备；

所述网络接口设备将所述加密的位置编码数据和设备标识符发送给查询服务器；

所述查询服务器对所述加密的位置编码数据进行解析，得到所述第一数字签名，并根据所述数字签名在所述查询服务器的数字签名库中查询是否具有所述第一数字签名；

当具有时，所述查询服务器生成认证收据和第二数字签名，所述认证收据具有时间戳；

所述查询服务器根据解析得到的位置编码数据确定对应的第一业务处理单元的信息；

所述查询服务器将所述第一业务处理单元的信息通过所述网络接口设备发送给所述数码笔设备，用以所述数码笔设备根据所述第一业务处理单元的信息将所述加密的位置编码数据发送给所述第一业务处理单元；并且

所述查询服务器将所述第二数字签名发送给所述第一业务处理单元，使得所述第一业务处理单元对所述第二数字签名进行存储，用以所述第一业务处理单元根据所述第二数字签名对所述位置编码数据中的第一数字签名进行验证。

优选的，所述方法还包括：

当所述查询服务器的数字签名库中不具有所述第一数字签名时，在所述查询服务器的数字签名库中添加所述第一数字签名。

优选的，在所述加密处理之前，所述方法还包括：

所述数码笔设备生成对称密钥；

建立并记录所述对称密钥与所述设备标识符的关联信息；

将所述对称密钥和所述设备标识符通过所述网络接口设备发送给所述查询服务器；

所述查询服务器对接收到的所述对称密钥以及所述对称密钥与所述设备标识符的关联关系进行记录和存储。