[发明专利]一种通过网络鉴权安全认证设备的系统和方法

权利要求书

1.一种通过网络鉴权安全认证设备的系统，其特征在于：包括服务端和多个设备端，所述服务端分别连接每个所述设备端，并包括：

信息获取单元，用于获取用户输入的开发信息；

鉴权库，所述鉴权库中保存有多个不同的鉴权文件，所述鉴权文件与所述开发信息相关联；

鉴权单元，连接所述鉴权库，用于根据所述设备端发送的包含请求参数的鉴权请求，从所述鉴权库中匹配相应的所述鉴权文件以验证所述设备端的所述开发信息的合法性，并向所述设备端反馈相应的鉴权结果；

所述开发信息中包括所述设备端所对应的产品版本号、产品序列号、商户信息以及合同信息；

还包括编译端，所述编译端连接所述服务端，并包括：信息下载单元，用于下载用户输入至所述服务端的所述开发信息；

编译单元，用于提供给开发人员根据所述开发信息编译形成针对不同的产品版本的鉴权文件，所述鉴权文件中包括有对应的所述设备端的设备密码数据块，所述设备密码数据块中包括有所述产品版本所对应的正确的所述开发信息；

上传单元，连接所述编译单元，用于将编译好的所述鉴权文件上传至所述服务端的所述鉴权库内进行保存；

所述编译单元具体包括：

模板模块，用于提供一个标准的鉴权文件原始编码；

商户修改模块，连接所述模板模块，用于提供给所述开发人员根据所述开发信息中的所述商户信息，修改所述鉴权文件原始编码并形成一商户信息编码输出；

合同修改模块，连接所述模板模块，用于提供给所述开发人员根据所述开发信息中的所述合同信息，修改所述鉴权文件原始编码并形成一合同信息编码输出；

产品修改模块，连接所述模板模块，用于提供给所述开发人员根据所述开发信息中的所述产品版本号以及所述产品序列号，修改所述鉴权文件原始编码并形成一产品信息编码输出；

获取方法修改模块，连接所述模板模块，用于提供给所述开发人员根据所述开发信息所对应的所述设备端，修改所述鉴权文件原始编码并形成一关联于设备信息获取方法的方法信息编码输出；

则所述设备密码数据块中包括所述商户信息编码、所述合同信息编码、所述产品信息编码以及所述方法信息编码。

2.如权利要求1所述的一种通过网络鉴权安全认证设备的系统，其特征在于，所述服务端还包括：

文件获取单元，用于获取所述编译端上传的所述鉴权文件；

加密单元，分别连接所述文件获取单元和所述鉴权库，用于对所述鉴权文件中的所述设备密码数据块进行加密并附带RSA公钥，所述加密单元将加密后的所述鉴权文件输出至所述鉴权库中进行保存；

密钥传输单元，连接所述鉴权库，用于将所述鉴权文件中的RSA公钥发送至对应的所述设备端，以供所述设备端对所述鉴权请求进行加密处理。

3.如权利要求2所述的一种通过网络鉴权安全认证设备的系统，其特征在于，所述设备端发送的所述鉴权请求中的所述请求参数采用对应的所述RSA公钥进行加密处理；

则所述鉴权单元具体包括：

请求获取模块，用于获取所述鉴权请求；

解密模块，连接所述请求获取模块，用于采用对应于所述RSA公钥的RSA私钥对所述鉴权请求中的所述请求参数进行解密，得到解密结果；

鉴权模块，连接所述解密模块，用于根据所述解密结果匹配所述鉴权库中对应的所述鉴权文件，以验证所述设备端的所述开发信息的合法性；

反馈模块，连接所述鉴权模块，用于根据所述鉴权模块输出的验证结果：

在所述设备端的所述开发信息验证通过后，向所述设备端反馈包括所述产品序列号的反馈信息；以及

在所述设备端的所述开发信息验证失败后，向所述设备端反馈用于表示验证未通过的反馈信息。

4.如权利要求3所述的一种通过网络鉴权安全认证设备的系统，其特征在于，在所述设备端的所述开发信息验证通过后，所述反馈模块发送的所述反馈信息中还包括对应于所述产品序列号的SM4密钥。