[发明专利]终端设备授权方法及装置

权利要求书

1.一种终端设备授权方法，其特征在于：包括加密流程、解密流程及终端认证流程，所述加密流程包括，

将终端设备的MAC地址构造成一个二维数组；

将二维数组的子数组之间用分号连接，子数组内的元素用逗号连接，形成文字字符串；

将文字字符串分解成字符数组；

将字符数组的每一个字符与字符R进行异或运算，得到加密字符数组；

将加密字符数组组合成密文字符串；

将密文字符串写入密钥文件；

所述解密流程包括，

从密钥文件中读取出密文字符串；

将密文字符串分解为加密字符数组；

将加密字符数组的每一个字符与字符R进行异或运算，得到字符数组；

将字符数组组合为明文字符串；

将明文字符串用分号分割为二维数组，并将每个一维数组内部用分号分割；

将二维数组的字符提取出来，得到终端设备的MAC地址；

所述终端认证流程包括，

判断解密流程得到的终端设备的MAC地址是否在预设的终端设备白名单中以及判断密钥文件是否在有效期内；

若终端设备的MAC地址在预设的终端设备白名单中且密钥文件在有效期内，则验证通过，对终端设备进行授权。

2.如权利要求1所述的终端设备授权方法，其特征在于：在终端认证流程中，若终端设备的MAC地址不在预设的终端设备白名单中或密钥文件不在有效期内，则验证失败，拒绝对终端设备进行授权。

3.如权利要求2所述的终端设备授权方法，其特征在于：在加密流程中，还包括步骤，

将密钥文件存入对应终端设备的项目管理目录中，以实现对不同项目的终端设备的密钥文件进行分类管理。

4.如权利要求3所述的终端设备授权方法，其特征在于：在终端认证流程中，还包括步骤，

在接收到密钥延期指令后，根据延期指令里的有效日期，对密钥文件进行延期。

5.如权利要求4所述的终端设备授权方法，其特征在于：所述密钥文件为后缀名为.v2c格式的密钥文件。

6.一种终端设备授权装置，其特征在于：包括加密模块、解密模块及终端认证模块，所述加密模块用于，

将终端设备的MAC地址构造成一个二维数组；

将二维数组的子数组之间用分号连接，子数组内的元素用逗号连接，形成文字字符串；

将文字字符串分解成字符数组；

将字符数组的每一个字符与字符R进行异或运算，得到加密字符数组；

将加密字符数组组合成密文字符串；

将密文字符串写入密钥文件；

所述解密模块用于，

从密钥文件中读取出密文字符串；

将密文字符串分解为加密字符数组；

将加密字符数组的每一个字符与字符R进行异或运算，得到字符数组；

将字符数组组合为明文字符串；

将明文字符串用分号分割为二维数组，并将每个一维数组内部用分号分割；

将二维数组的字符提取出来，得到终端设备的MAC地址；

所述终端认证模块用于，

判断解密流程得到的终端设备的MAC地址是否在预设的终端设备白名单中以及判断密钥文件是否在有效期内；

若终端设备的MAC地址在预设的终端设备白名单中且密钥文件在有效期内，则验证通过，对终端设备进行授权。

7.如权利要求6所述的终端设备授权装置，其特征在于：所述终端认证模块，用于若终端设备的MAC地址不在预设的终端设备白名单中或密钥文件不在有效期内，则验证失败，拒绝对终端设备进行授权。

8.如权利要求7所述的终端设备授权装置，其特征在于：所述加密模块还用于，将密钥文件存入对应终端设备的项目管理目录中，以实现对不同项目的终端设备的密钥文件进行分类管理。

9.如权利要求8所述的终端设备授权装置，其特征在于：所述终端认证模块，还用于在接收到密钥延期指令后，根据延期指令里的有效日期，对密钥文件进行延期。

10.如权利要求9所述的终端设备授权装置，其特征在于：所述密钥文件为后缀名为.v2c格式的密钥文件。