[发明专利]一种认证设备及其工作方法

摘要

本发明涉及通信领域，尤其涉及一种认证设备及其工作方法。该方法包括：当认证和设备接收到认证请求命令时，从认证请求命令中获取挑战参数、第一应用参数和密钥句柄，从密钥句柄中获取密文密钥句柄和校验值，使用预存的校验值密钥对密文密钥句柄进行加密得到比较值；判断校验值和比较值是否匹配，当匹配时，使用预存的加密密钥对密文密钥句柄进行解密得到第二应用参数和随机参数，判断第二应用参数与第一应用参数是否一致，当一致时，使用随机参数和预存的私钥因子生成用户应用私钥，根据第一应用参数和挑战参数生成待签名数据，使用用户应用私钥对待签名数据进行签名得到签名值，并将签名值返回给上位机，采用该方法占用内存小且更加安全可靠。

主权项

1.一种认证设备的工作方法，其特征在于，包括：步骤S1、认证设备等待上位机下发的命令，当接收到认证请求命令时执行步骤S2；步骤S2、所述认证设备从所述认证请求命令中获取挑战参数、第一应用参数和密钥句柄，从密钥句柄中获取密文密钥句柄和校验值，使用预存的校验值密钥对密文密钥句柄进行加密得到比较值；步骤S3、所述认证设备判断所述校验值和所述比较值是否匹配，是则执行步骤S4，否则向上位机返回认证失败响应，结束；步骤S4、所述认证设备使用预存的加密密钥对所述密文密钥句柄进行解密得到第二应用参数和随机参数，判断所述第二应用参数与所述第一应用参数是否一致，是则执行步骤S5；否则向上位机返回认证失败响应，结束；步骤S5、所述认证设备使用所述随机参数和预存的私钥因子生成用户应用私钥，根据所述第一应用参数和所述挑战参数生成待签名数据，使用所述用户应用私钥对所述待签名数据进行签名得到签名值，并将所述签名值返回给上位机。