[发明专利]安全认证系统、方法、装置、设备和计算机可读存储介质

权利要求书

1.一种安全认证系统，其特征在于，所述安全认证系统包括：相互连接的终端设备，管理服务器和区块链认证服务器集群；其中，

所述终端设备向所述管理服务器发送状态正常信息；所述状态正常信息用于表示所述终端设备运行状态正常；

所述管理服务器接收来自于所述终端设备的状态正常信息；针对所述状态正常信息，生成终端控制信息和终端认证信息；将所述终端控制信息向所述终端设备发送，并且，将所述终端认证信息向所述区块链认证服务器集群发送；

所述终端设备针对来自于所述管理服务器的终端控制信息，生成所述终端认证信息；向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果；其中，所述通信认证请求中包括针对来自于所述管理服务器的终端控制信息，生成的所述终端认证信息；

所述区块链认证服务器集群接收来自于所述管理服务器的终端认证信息；并且，接收来自于所述终端设备的通信认证请求；根据来自于所述管理服务器的终端认证信息，对所述通信认证请求中包括的终端认证信息进行安全认证，并向所述终端设备返回安全认证结果；

所述终端设备在所述安全认证结果为安全认证通过的情况下，执行所述终端控制信息中携带的控制指令；

所述向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果，包括：将所述通信认证请求向所述区块链认证服务器集群中的部分区块链认证服务器发送；接收所述部分区块链认证服务器中的各个区块链认证服务器分别返回的安全认证结果；根据所述各个区块链认证服务器分别返回的安全认证结果，确定所述区块链认证服务器集群返回安全认证结果。

2.一种安全认证方法，其特征在于，在终端设备执行的步骤，包括：

向管理服务器发送状态正常信息，以便所述管理服务器在接收到所述状态正常信息后，生成终端控制信息和终端认证信息；所述状态正常信息用于表示所述终端设备运行状态正常；所述终端控制信息被发送给所述终端设备；所述终端认证信息被发送给区块链认证服务器集群；

针对来自于所述管理服务器的终端控制信息，生成所述终端认证信息；

向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果；其中，所述通信认证请求中包括针对来自于所述管理服务器的终端控制信息，生成的所述终端认证信息，所述安全认证结果是区块链服务器集群根据来自于所述管理服务器的终端认证信息，对来自于所述终端设备的通信认证请求中包括的终端认证信息进行安全认证得到的；

在所述安全认证结果为安全认证通过的情况下，执行所述终端控制信息中携带的控制指令；

向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果，包括：将所述通信认证请求向所述区块链认证服务器集群中的部分区块链认证服务器发送，以便于所述部分区块链认证服务器根据来自于所述管理服务器的终端认证信息，对来自于所述通信认证请求中包括的终端认证信息进行安全认证，并向所述终端设备返回安全认证结果；接收所述部分区块链认证服务器中的各个区块链认证服务器分别返回的安全认证结果；根据所述各个区块链认证服务器分别返回的安全认证结果，确定所述区块链认证服务器集群返回安全认证结果。

3.根据权利要求2所述的方法，其特征在于，在向所述管理服务器发送状态正常信息之前，还包括：

向所述管理服务器发送所述终端设备的设备唯一信息；

接收所述管理服务器返回密钥以及所述区块链认证服务器集群的信息；所述密钥以及所述设备唯一信息被所述管理服务器同步给所述区块链认证服务器集群；

根据所述区块链认证服务器集群的信息，向所述区块链认证服务器集群发送注册认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果；其中，在所述注册认证请求中包括所述密钥以及所述设备唯一信息；

在所述安全认证结果为安全认证通过的情况下，存储所述密钥以及所述区块链认证服务器集群的信息。