公开(公告)号：CN112615840A

公开(公告)日：2021-04-06

申请号：CN202011457726.X

申请日：2020-12-11

Applicant: 北京北信源软件股份有限公司

Inventor： 林皓 ,  刘建兵 ,  余锋 ,  汤凌峰 ,  王振欣 ,  张小雷 ,  陈锋明 ,  杨泳

IPC: H04L29/06

Abstract: 本发明提供一种嵌入式设备准入认证方法及系统，该方法包括：待认证嵌入式设备接收交换机发送的加密的挑战报文，使用待认证嵌入式设备的MAC地址对应的私钥对加密的挑战报文进行解密；其中，私钥由PC端根据MAC地址返回；将解密后的挑战报文发送给交换机，以供交换机根据解密后的挑战报文对待认证嵌入式设备进行准入认证。本发明一方面可以提高对待认证嵌入式设备的安全准入认证；另一方面，根据MAC地址可以自动获取PC端返回的私钥，并存储在密码芯片中，可以永久存储该私钥，每个设备终身仅需导入一次对应的私钥，不仅可以节约认证客户端软件的存储空间，还可以减少因生成私钥所需的运算，提高准入认证的效率。

公开(公告)号：CN112615840B

公开(公告)日：2023-05-26

申请号：CN202011457726.X

申请日：2020-12-11

Applicant: 北京北信源软件股份有限公司

Inventor： 林皓 ,  刘建兵 ,  余锋 ,  汤凌峰 ,  王振欣 ,  张小雷 ,  陈锋明 ,  杨泳

IPC: H04L9/40

Abstract: 本发明提供一种嵌入式设备准入认证方法及系统，该方法包括：待认证嵌入式设备接收交换机发送的加密的挑战报文，使用待认证嵌入式设备的MAC地址对应的私钥对加密的挑战报文进行解密；其中，私钥由PC端根据MAC地址返回；将解密后的挑战报文发送给交换机，以供交换机根据解密后的挑战报文对待认证嵌入式设备进行准入认证。本发明一方面可以提高对待认证嵌入式设备的安全准入认证；另一方面，根据MAC地址可以自动获取PC端返回的私钥，并存储在密码芯片中，可以永久存储该私钥，每个设备终身仅需导入一次对应的私钥，不仅可以节约认证客户端软件的存储空间，还可以减少因生成私钥所需的运算，提高准入认证的效率。