基于身份鉴权的外设接入控制接口安全调用方法及系统

本发明公开了基于身份鉴权的外设接入控制接口安全调用方法及系统，涉及咖啡机控制技术领域，包括：预置可信设备白名单及动态密钥库，当外设与咖啡机建立连接时启动双向身份鉴权机制；实行双向身份校验确定双向身份鉴权校验结果；通过后调用角色权限认证模型进行权限认证得到角色权限认证结果；通过后启动一次性会话密钥保护程序对目标控制指令执行完整性验证，确定指令完整性验证信息；通过后驱动机械执行机构进行咖啡制作。解决了现有技术中存在的外设接入身份鉴权薄弱、静态凭证易泄露、权限管控粗放以及控制指令传输缺乏动态完整性保护的技术问题，达到了提升咖啡机控制整体安全防御能力、抗重放攻击能力与权限精细化管理水平的技术效果。