自我认证通信设备以及设备认证系统

摘要

本发明涉及自我认证通信设备、自我认证验证通信设备、设备认证系统及其设备认证方法，用于设备彼此、设备与管理终端、设备与服务器经由网络通信。在通信设备使用电子证书进行安全的通信的系统中没有自我证书的事前离线分配也可以使通信对方的设备验证自我证书是否确实由该自我证书示出的设备生成。通信设备根据主密钥和公开参数生成以设备固有ID为公开密钥的ID基础加密私人密钥。通信设备使用ID基础加密私人密钥生成RSA公开密钥的电子签名作为ID基础加密签名。通信设备以RSA公开密钥、有效期限、主机名、设备固有ID及ID基础加密签名为对象生成RSA自我签名。通信设备包括ID基础加密签名和RSA自我签名生成自我签名证书。