[发明专利]权限认证管理设备

权利要求书

1.一种权限认证管理设备，其特征在于，包括：

登入模块，被配置为区分不同的用户实体；

执行模块，被配置为实现所述用户实体的功能指令；

控制模块，被配置为接收所述功能指令，并根据所述功能指令，向所述执行模块下装控制逻辑，以控制所述执行模块实现所述功能指令，其中，所述控制模块与所述登入模块可拔插连接；

认证模块，被配置为在所述登入模块与所述控制模块连接后，对所述登入模块和所述控制模块进行第一双向认证，其中，在所述认证模块进行第一双向认证成功的情况下，所述控制模块接收所述功能指令；

所述认证模块，还被配置为在所述控制模块向所述执行模块下装所述控制逻辑之前，对所述控制模块和所述执行模块进行第二双向认证，其中，在所述认证模块进行第二双向认证成功的情况下，所述执行模块接收所述控制逻辑，以实现所述功能指令。

2.根据权利要求1所述的权限认证管理设备，其特征在于，所述设备还包括：权限管理模块，被配置为对不同的用户实体分配相应的角色，并为不同的角色分配操作权限；

所述权限管理模块包括：权限列表；

所述权限列表记录有不同的用户实体与不同的角色的对应关系，和不同的角色与不同的执行模块的对应关系；

在所述第一双向认证成功的情况下，所述认证模块进一步被配置为根据所述权限列表记录的对应关系，在所述控制模块向所述执行模块下装所述控制逻辑之前，对与所述用户实体相对应的控制模块和与对应角色相对应的执行模块进行第二双向认证。

3.根据权利要求2所述的权限认证管理设备，其特征在于，所述登入模块存储有用于标识所述用户实体的第一标记，且不同的登入模块存储的第一标记互不相同；

所述控制模块存储有用于标识所述控制模块的第二标记，且不同的控制模块存储的第二标记互不相同；

所述执行模块存储有用于标识所述执行模块的第三标记，且不同的执行模块存储的第三标记互不相同；

所述角色标记有用于标识所述角色的第四标记，且不同的角色所标记的第四标记互不相同。

4.根据权利要求3所述的权限认证管理设备，其特征在于，所述权限列表记录有不同的用户实体与不同的角色的对应关系，以及不同的角色与不同的执行模块的对应关系，包括：

所述权限列表根据所述第一标记和所述第四标记，记录不同的用户实体与不同的角色的对应关系，以及根据所述第四标记和所述第三标记，记录不同的角色与不同的执行模块的对应关系。

5.根据权利要求4所述的权限认证管理设备，其特征在于，所述认证模块对所述登入模块和所述控制模块进行第一双向认证，包括：

所述控制模块读取第一标记，并将读取到的第一标记发送至所述认证模块；

所述认证模块根据所述权限列表，判断所述第一标记是否合法；

在所述第一标记合法的情况下，所述控制模块生成第一随机数，利用第一加密算法对所述第一随机数和所述第二标记进行加密，并将加密后的第一随机数和第二标记发送至所述登入模块；

所述登入模块对接收到的、加密后的第一随机数和第二标记进行解密，得到第一副随机数和第二副标记，生成第二随机数，利用第二加密算法对所述第二随机数、第一副随机数和第二副标记进行加密，并将加密后的第二随机数、第一副随机数和第二副标记发送至所述控制模块；

所述控制模块对接收到的、加密后的第二随机数、第一副随机数和第二副标记进行解密，得到第二副随机数、第一从随机数和第二从标记，判断所述第一随机数与所述第一从随机数是否一致；

在判断所述第一随机数与所述第一从随机数一致的情况下，所述控制模块利用第一加密算法对所述第二副随机数进行加密，并将加密后的第二副随机数发送至所述登入模块；

所述登入模块对接收到的、加密后的第二副随机数进行解密，得到第二从随机数，判断所述第二随机数与所述第二从随机数是否一致；

在判断所述第二随机数与所述第二从随机数均一致情况下，所述认证模块认证所述第一双向认证为成功。