[发明专利]授权管理方法和系统、授权管理设备和嵌入式设备

权利要求书

1.一种授权管理方法，其特征在于，包括PIN码双向认证和时间有效性认证；

所述PIN码双向认证包括：

嵌入式设备获取授权信息项，生成第一双向认证PIN码、第二双向认证PIN码和单向认证PIN码，向授权管理设备发送双向认证挑战指令；所述双向认证挑战指令中包含加密所述第一双向认证PIN码得到的双向认证PIN码密文；

所述授权管理设备接收所述嵌入式设备发送的所述双向认证挑战指令，读取数据存储区中的双向认证挑战PIN码，并与解密所述双向认证PIN码密文得到的第一双向认证PIN码进行比较；

若相等，则所述授权管理设备读取所述数据存储区中的双向认证响应PIN码，向所述嵌入式设备发送双向认证响应指令；所述双向认证响应指令中包含加密所述双向认证响应PIN码得到的认证响应PIN码密文；

所述嵌入式设备接收所述授权管理设备发送的所述双向认证响应指令，并将所述第二双向认证PIN码与解密所述认证响应PIN码密文得到的双向认证响应PIN码进行比较；

若相等，所述嵌入式设备向所述授权管理设备发送第一认证确认指令，进入所述时间有效性认证；

所述授权管理设备接收所述嵌入式设备发送的第一认证确认指令，确定所述PIN码双向认证通过，进入所述时间有效性认证；

所述时间有效性认证包括：

所述嵌入式设备向所述授权管理设备发送时间有效性认证请求；所述时间有效性认证请求中包含设备当前时间；

所述授权管理设备接收所述时间有效性认证请求，读取所述数据存储区中的授权起止时间，在检测到所述设备当前时间位于所述授权起止时间内，向所述嵌入式设备发送第二认证确认指令，进入运行阶段的授权检测；

所述嵌入式设备接收所述授权管理设备发送的第二认证确认指令，进入运行阶段的授权检测。

2.如权利要求1所述的授权管理方法，其特征在于，所述运行阶段的授权检测包括PIN码单向认证，所述PIN码单向认证包括：

所述授权管理设备向所述嵌入式设备发送单向认证请求；

所述嵌入式设备接收所述授权管理设备发送的所述单向认证请求，向所述授权管理设备发送单向认证响应指令；所述单向认证响应指令中包含加密所述单向认证PIN码得到的单向认证PIN码密文；

所述授权管理设备接收所述嵌入式设备发送的单向认证响应指令，读取所述数据存储区中的单向认证PIN码，并与解密所述单向认证PIN码密文得到的所述单向认证PIN码进行比较，若相等，则所述PIN码单向认证通过，所述授权管理设备恢复正常运行。

3.如权利要求2所述的授权管理方法，其特征在于，所述PIN码单向认证，还包括：

所述授权管理设备获取随机函数产生的随机数，在所述随机数符合第一预设条件时，向所述嵌入式设备发送所述单向认证请求。

4.如权利要求1所述的授权管理方法，其特征在于，所述运行阶段的授权检测还包括关键子模块嵌入，所述关键子模块嵌入包括：

所述嵌入式设备向所述授权管理设备发送关键子模块嵌入指令；所述关键子模块嵌入指令包括加密请求关键子模块标识和输入数据得到的关键子模块标识密文和输入数据密文；

所述授权管理设备接收所述嵌入式设备发送的所述关键子模块嵌入指令，根据解密所述请求关键子模块标识密文得到的请求关键子模块标识调用所述关键子模块，并将解密所述输入数据密文得到的输入数据输入至所述关键子模块，得到所述关键子模块运行后的输出数据；

所述授权管理设备向所述嵌入式设备发送关键子模块响应指令；所述关键子模块响应指令包括加密响应关键子模块标识和所述输出数据得到的响应关键子模块标识密文和输出数据密文；

所述嵌入式设备接收到所述授权管理设备发送的所述关键子模块响应指令，将解密所述响应关键子模块标识密文得到的所述响应关键子模块标识与所述请求关键子模块标识进行比较，若相等，则获取解密所述输出数据密文得到的所述输出数据。