[發明專利]一種終端協同的認證方法及設備中間件

有效

• 申請號: 201310021496.6
• 申請日: 2013-01-21
• 公開（公告）號: CN103945378B
• 公開（公告）日: 2018-11-30
• 發明（設計）人: 孫愛芳;何經緯;張志飛;凌志浩;高沖;祁學文;曹建福;袁宜峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;張穎玲

本發明公開了一種終端協同的認證方法及設備中間件，其中，該方法包括：中心節點根據申請加入協同網絡的終端自身的終端信息，查找可協同終端信息表；若所述可協同終端信息表中有所述終端信息，則根據所述可協同終端信息表中與所述終端信息對應的協同所需信息直接進行認證；否則，請求所述終端提供協同所需信息進行認證。該設備中間件包括通信驅動模塊、信息存儲模塊、認證模塊，認證模塊。采用本發明，能避免對偽造身份的終端誤判從而加入協同網絡，影響到協同傳輸的安全性。

技術領域

本發明涉及無線通信技術領域中的終端身份認證技術，尤其涉及一種終端協同的認證方法及設備中間件。

背景技術

隨著通信技術的不斷發展及人們生活水平的不斷提高，終端包括的范圍也越來越廣泛，同時，單個終端又由于功能、特性等方面具有一定的局限性，這在一定程度上限制了用戶操作的便捷性，而泛在網絡和泛在終端技術能解決這個問題。

無線通信技術的飛速發展，造就了如今日益豐富的網絡種類，形成了泛在網絡的大環境。與此同時，移動業務制造商借助網絡性能的不斷完善為用戶提供了各種各樣的業務應用，提高了用戶借助功能強大的各個泛在終端設備使用業務的便捷性。在同一用戶擁有多個終端及多個攜帶終端存在的場景，即多個泛在終端存在于泛在網絡的場景下，都可通過終端協同工作以達到提高用戶操作便捷性的目的。

然而，由于泛在網絡屬于異構網絡，泛在網絡中的各個泛在終端構成異構終端組，針對該異構網絡中異構終端組的協同互通及認證是必須要解決的問題，因為，在實際應用中，只有實現異構終端組間的終端協同才能充分調用異構網絡間的資源，從而可通過終端協同工作以達到提高用戶操作便捷性的目的。以下為了簡化描述，將泛在終端都用終端來代替。

在終端協同過程中，安全性非常重要。由于終端協同是一個全新網絡交互過程，安全性的設計也有別于現有的安全架構，因此，為避免對偽造身份的終端誤判從而加入協同網絡，在終端協同工作時對終端進行認證就顯得尤為重要，但是目前并未存在有效的解決方案。

發明內容

有鑒于此，本發明的主要目的在于提供一種終端協同的認證方法及設備中間件，以避免對偽造身份的終端誤判從而加入協同網絡，影響到協同傳輸的安全性。

為達到上述目的，本發明的技術方案是這樣實現的：

一種終端協同的認證方法，所述方法包括：

中心節點根據申請加入協同網絡的終端自身的終端信息，查找可協同終端信息表；

若所述可協同終端信息表中有所述終端信息，則根據所述可協同終端信息表中與所述終端信息對應的協同所需信息直接進行認證；否則，請求所述終端提供協同所需信息進行認證。

其中，所述進行認證具體包括：

根據所述協同所需信息判斷出所述終端具有加入所述協同網絡的權限后，中心節點下發認證證書給所述終端，所述終端將所述認證證書與自身的所述終端信息和所述協同所需信息進行運算后返回運算結果給所述中心節點；

中心節點將返回的運算結果與本地利用認證證書運算獲得的運算結果進行比較，若一致，則認證通過，允許所述終端加入協同網絡；否則，拒絕所述終端加入協同網絡。

其中，所述本地利用認證證書運算具體為：

利用認證證書對中心節點存儲的所述可協同終端信息表中的終端信息和協同所需信息進行運算后獲得本地運算結果。

其中，請求所述終端提供協同所需信息后，該方法還包括：

中心節點根據收到的來自于終端的協同所需信息，更新本地存儲的所述可協同終端信息表，將更新后的所述可協同終端信息表在協同網絡中廣播，并發送給協同網絡中的所有終端。

其中，所述可協同終端信息表中至少包括：所述終端信息及對應的協同所需信息；其中，