[发明专利]嵌入式系统的鉴权方法、终端设备及计算机可读存储介质

权利要求书

1.一种嵌入式系统的鉴权方法，其特征在于，所述方法包括：

所述嵌入式系统的内核从安全加密芯片获得第一固化信息；

所述嵌入式系统的内核基于所述第一固化信息生成第一随机数和第一验证信息；其中，所述第一验证信息包括签名信息；

所述嵌入式系统的应用层获取所述第一验证信息，并向服务器发送第二验证信息，所述第二验证信息根据所述第一验证信息得到；

所述服务器从数据库中获取第二固化信息，并利用所述签名信息和所述第二固化信息，生成第二随机数；将所述第二随机数作为第三验证信息；

所述嵌入式系统的应用层接收所述服务器反馈的第三验证信息；

所述嵌入式系统的内核获得第四验证信息，并根据所述第一随机数和所述第二随机数进行鉴权，在鉴权不通过时使内核进入锁定状态，且和/或降低中央处理器运行频率，所述第四验证信息根据所述第三验证信息得到。

2.根据权利要求1所述的方法，其特征在于，

所述第一验证信息与所述第二验证信息相同，和/或所述第三验证信息与所述第四验证信息相同。

3.根据权利要求1所述的方法，其特征在于，

所述嵌入式系统的应用层获取所述第一验证信息包括：

所述应用层中的设备控制模块获取所述第一验证信息。

4.一种嵌入式系统的鉴权方法，其特征在于，应用于服务器，所述方法包括：

接收所述嵌入式系统的应用层发送的第二验证信息；其中，所述第二验证信息是由所述嵌入式系统的应用层根据获取的第一验证信息得到，所述第一验证信息是由所述嵌入式系统的内核从安全加密芯片获得第一固化信息；并基于所述第一固化信息生成，以及第一随机数和第一验证信息；其中，所述第一验证信息包括签名信息；

从数据库中获取第二固化信息，并利用所述签名信息和所述第二固化信息，生成第二随机数；将所述第二随机数作为第三验证信息；

向所述嵌入式系统的应用层发送第三验证信息，以使所述嵌入式系统的内核获得第四验证信息，并根据所述第一随机数和所述第二随机数进行鉴权，在鉴权不通过时使内核进入锁定状态，且和/或降低中央处理器运行频率，所述第四验证信息根据所述第三验证信息得到。

5.一种终端设备，其特征在于，所述终端设备包括处理器、存储器和通信电路；所述处理器与所述存储器和所述通信电路电性耦接；

其中，所述通信电路用于与服务器通信，所述存储器用于存储程序数据，所述处理器用于执行所述程序数据，以实现如权利要求1-3任一项所述的方法。

6.一种服务器，其特征在于，所述服务器包括处理器、存储器和通信电路；所述处理器与所述存储器和所述通信电路电性耦接；

其中，所述通信电路用于与终端设备通信，所述存储器用于存储程序数据，所述处理器用于执行所述程序数据，以实现如权利要求4所述的方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储程序数据，所述程序数据在被处理器执行时，用于实现如权利要求1-4任一项所述的方法。