[發(fā)明專利]認(rèn)證方法、管理平臺(tái)和物聯(lián)網(wǎng)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201310467622.0
• 申請(qǐng)日: 2013-10-09
• 公開（公告）號(hào): CN103517273B
• 公開（公告）日: 2017-04-12
• 發(fā)明（設(shè)計(jì)）人: 張尼;張?jiān)朴?/a>;宮雪;陳豪;姚海鵬
• 申請(qǐng)（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04W12/06
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司11262
• 代理人: 栗若木,白瑩

1.一種對(duì)物聯(lián)網(wǎng)設(shè)備進(jìn)行認(rèn)證的方法，用于管理平臺(tái)對(duì)所述物聯(lián)網(wǎng)設(shè)備進(jìn)行認(rèn)證，所述物聯(lián)網(wǎng)設(shè)備預(yù)置有所述管理平臺(tái)的平臺(tái)公鑰（Ppuk），所述管理平臺(tái)預(yù)置有平臺(tái)私鑰（Psuk）；在該方法中，所述管理平臺(tái)執(zhí)行如下操作：

接收所述物聯(lián)網(wǎng)設(shè)備發(fā)送的使用所述Ppuk加密的一認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及設(shè)備標(biāo)識(shí)（ID）；

使用所述Psuk解密所述認(rèn)證請(qǐng)求，得到所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及設(shè)備ID；

根據(jù)所述物聯(lián)網(wǎng)設(shè)備的設(shè)備ID向移動(dòng)設(shè)備管理（MDM）進(jìn)行查詢，所述MDM可以存儲(chǔ)設(shè)備ID與設(shè)備信息的對(duì)應(yīng)關(guān)系；

根據(jù)所述MDM反饋的查詢結(jié)果，或者所述MDM反饋的查詢結(jié)果及解密所述認(rèn)證請(qǐng)求得到的所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息，對(duì)所述物聯(lián)網(wǎng)設(shè)備進(jìn)行認(rèn)證。

2.根據(jù)權(quán)利要求1所述的方法，其中，根據(jù)所述設(shè)備ID向移動(dòng)設(shè)備管理（MDM）進(jìn)行查詢，包括：

向移動(dòng)設(shè)備管理（MDM）發(fā)送一查詢請(qǐng)求，所述查詢請(qǐng)求包含有所述設(shè)備ID；

接收所述MDM反饋的與所述設(shè)備ID對(duì)應(yīng)的設(shè)備信息或者查詢失敗消息。

3.根據(jù)權(quán)利要求2所述的方法，其中，根據(jù)所述MDM反饋的查詢結(jié)果，或者所述MDM反饋的查詢結(jié)果及解密所述認(rèn)證請(qǐng)求得到的所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息，對(duì)所述物聯(lián)網(wǎng)設(shè)備進(jìn)行認(rèn)證，包括：

根據(jù)所述查詢失敗消息不通過對(duì)所述物聯(lián)網(wǎng)設(shè)備的認(rèn)證；或者

對(duì)所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及與所述設(shè)備ID對(duì)應(yīng)的設(shè)備信息進(jìn)行比較；所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及與所述設(shè)備ID對(duì)應(yīng)的設(shè)備信息一致時(shí)通過對(duì)所述物聯(lián)網(wǎng)設(shè)備的認(rèn)證，所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及與所述設(shè)備ID對(duì)應(yīng)的設(shè)備信息不一致時(shí)不通過對(duì)所述物聯(lián)網(wǎng)設(shè)備的認(rèn)證；

其中，所述查詢結(jié)果包括所述查詢失敗消息或者與所述設(shè)備ID對(duì)應(yīng)的設(shè)備信息。

4.一種對(duì)管理平臺(tái)進(jìn)行認(rèn)證方法，用于物聯(lián)網(wǎng)設(shè)備對(duì)所述管理平臺(tái)進(jìn)行認(rèn)證，所述物聯(lián)網(wǎng)設(shè)備預(yù)置有設(shè)備私鑰（Dsuk）、設(shè)備公鑰（Dpuk）及所述管理平臺(tái)的平臺(tái)公鑰（Ppuk），所述管理平臺(tái)通過與所述物聯(lián)網(wǎng)設(shè)備進(jìn)行通信獲得所述Dpuk；在該方法中，所述物聯(lián)網(wǎng)設(shè)備執(zhí)行如下操作：

接收所述管理平臺(tái)發(fā)送的一認(rèn)證信息，所述認(rèn)證信息由所述管理平臺(tái)使用所述Dpuk對(duì)一隨機(jī)數(shù)及一加密信息加密生成；

使用所述Dsuk對(duì)所述認(rèn)證信息進(jìn)行解密，得到所述隨機(jī)數(shù)及加密信息；

使用所述Ppuk對(duì)所述加密信息進(jìn)行解密，得到一參考隨機(jī)數(shù)；

根據(jù)所述隨機(jī)數(shù)及參考隨機(jī)數(shù)對(duì)所述管理平臺(tái)進(jìn)行認(rèn)證。

5.根據(jù)權(quán)利要求4所述的方法，其中，根據(jù)所述隨機(jī)數(shù)及參考隨機(jī)數(shù)對(duì)所述管理平臺(tái)進(jìn)行認(rèn)證，包括：

判斷所述隨機(jī)數(shù)與所述參考隨機(jī)數(shù)是否相等；

判斷出所述隨機(jī)數(shù)與所述參考隨機(jī)數(shù)相等時(shí)，所述物聯(lián)網(wǎng)設(shè)備通過對(duì)所述管理平臺(tái)的認(rèn)證；判斷出所述隨機(jī)數(shù)與所述參考隨機(jī)數(shù)不相等時(shí)，所述物聯(lián)網(wǎng)設(shè)備不通過對(duì)所述管理平臺(tái)的認(rèn)證；

其中，所述加密信息由所述管理平臺(tái)使用預(yù)置的平臺(tái)私鑰（Psuk）對(duì)所述隨機(jī)數(shù)進(jìn)行加密得到。

6.一種管理平臺(tái)，用于對(duì)物聯(lián)網(wǎng)設(shè)備進(jìn)行認(rèn)證，所述物聯(lián)網(wǎng)設(shè)備預(yù)置有所述管理平臺(tái)的平臺(tái)公鑰（Ppuk），所述管理平臺(tái)預(yù)置有平臺(tái)私鑰（Psuk）；所述管理平臺(tái)包括：

接收模塊，接收所述物聯(lián)網(wǎng)設(shè)備發(fā)送的使用所述Ppuk加密的一認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及設(shè)備標(biāo)識(shí)（ID）；

解密模塊，使用所述Psuk解密所述認(rèn)證請(qǐng)求，得到所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息及設(shè)備ID；

查詢模塊，根據(jù)所述物聯(lián)網(wǎng)設(shè)備的設(shè)備ID向移動(dòng)設(shè)備管理（MDM）進(jìn)行查詢，所述MDM可以存儲(chǔ)設(shè)備ID與設(shè)備信息的對(duì)應(yīng)關(guān)系；

認(rèn)證模塊，根據(jù)所述MDM反饋的查詢結(jié)果，或者所述MDM反饋的查詢結(jié)果及解密所述認(rèn)證請(qǐng)求得到的所述物聯(lián)網(wǎng)設(shè)備的設(shè)備信息，對(duì)所述物聯(lián)網(wǎng)設(shè)備進(jìn)行認(rèn)證。

7.根據(jù)權(quán)利要求6所述的管理平臺(tái)，其中，所述查詢模塊包括：

發(fā)送單元，向移動(dòng)設(shè)備管理（MDM）發(fā)送一查詢請(qǐng)求，所述查詢請(qǐng)求包含有所述設(shè)備ID；

接收單元，接收所述MDM反饋的與所述設(shè)備ID對(duì)應(yīng)的設(shè)備信息或者查詢失敗消息。