[发明专利]授权管理方法和系统、授权管理设备和嵌入式设备

说明书

本发明公开了一种授权管理方法和系统、授权管理设备和嵌入式设备，该方法包括：在启动阶段，首先授权管理设备接收到嵌入式设备发送的双向认证挑战指令之后，触发授权管理设备PIN码认证，在认证通过后返回双向认证响应指令；嵌入式设备接收到双向认证响应指令之后，触发嵌入式设备PIN码认证，在认证通过后返回第一认证确认指令；其次授权管理设备接收到嵌入式设备发送的时间有效性认证请求之后，触发时间有效性认证，在认证通过后返回第二认证确认指令，并进入运行阶段的授权检测。本发明在启动阶段通过PIN码双向认证和时间有效性认证结合的授权认证方式，提高了授权安全性和可靠性，结合后续运行阶段的授权检测，完善授权过程，同时实现了算法保护。

技术领域

本发明属于算法授权技术领域，具体是涉及到一种授权管理方法和系统、授权管理设备和嵌入式设备。

背景技术

随着计算机软件与硬件技术的高速发展，人工智能异军突起，各种人工智能算法被开发并集成在嵌入式设备中，此时需要一种对嵌入式设备中算法进行加密保护与授权管理的方法。但现有的嵌入式设备中算法授权方法都是以授权管理为主，重要数据保护为辅，主要存在以下问题：1)只提供授权管理，不能有效保护算法本身，算法完全在嵌入式设备的处理器上运行，即使使用代码加壳或者混淆技术，也容易被反编译。2)只在握手阶段或者安装阶段进行鉴权处理，存在着被攻击、被破解的风险。3)嵌入式设备采用单向认证，安全性不高。

发明内容

本发明提供一种授权管理方法和系统、授权管理设备和嵌入式设备，以解决现有技术的授权管理方法存在算法关键数据保护不到位、授权过程不完善以及安全性不高等问题。

基于上述目的，第一方面，本发明提供一种授权管理方法，包括PIN码双向认证和时间有效性认证；

所述PIN码双向认证包括：

嵌入式设备获取授权信息项，生成第一双向认证PIN码、第二双向认证PIN码和单向认证PIN码，向授权管理设备发送双向认证挑战指令；所述双向认证挑战指令中包含加密所述第一双向认证PIN码得到的双向认证PIN码密文；

所述授权管理设备接收所述嵌入式设备发送的所述双向认证挑战指令，读取数据存储区中的双向认证挑战PIN码，并与解密所述双向认证PIN码密文得到的第一双向认证PIN码进行比较；

若相等，则所述授权管理设备读取所述数据存储区中的双向认证响应PIN码，向所述嵌入式设备发送双向认证响应指令；所述双向认证响应指令中包含加密所述双向认证响应PIN码得到的认证响应PIN码密文；

所述嵌入式设备接收所述授权管理设备发送的所述双向认证响应指令，并将所述第二双向认证PIN码与解密所述认证响应PIN码密文得到的双向认证响应PIN码进行比较；

若相等，所述嵌入式设备向所述授权管理设备发送第一认证确认指令，进入所述时间有效性认证；

所述授权管理设备接收所述嵌入式设备发送的第一认证确认指令，确定所述PIN码双向认证通过，进入所述时间有效性认证；

所述时间有效性认证包括：

所述嵌入式设备向所述授权管理设备发送时间有效性认证请求；所述时间有效性认证请求中包含设备当前时间；

所述授权管理设备接收所述时间有效性认证请求，读取所述数据存储区中的授权起止时间，在检测到所述设备当前时间位于所述授权起止时间内，向所述嵌入式设备发送第二认证确认指令，进入运行阶段的授权检测；

所述嵌入式设备接收所述授权管理设备发送的第二认证确认指令，进入运行阶段的授权检测。

优选地，所述运行阶段的授权检测包括PIN码单向认证，所述PIN码单向认证包括：

所述授权管理设备向所述嵌入式设备发送单向认证请求；