[發(fā)明專利]一種基于物聯(lián)網(wǎng)設(shè)備認(rèn)證方法、裝置和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310498925.9
• 申請日: 2013-10-22
• 公開（公告）號(hào): CN103532963A
• 公開（公告）日: 2014-01-22
• 發(fā)明（設(shè)計(jì)）人: 張尼;張?jiān)朴?/a>;李正;陶冶;劉明輝
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 栗若木;白瑩

1.一種物聯(lián)網(wǎng)設(shè)備認(rèn)證方法，其特征在于，包括：

遠(yuǎn)程管理平臺(tái)當(dāng)接收到物聯(lián)網(wǎng)設(shè)備的雙向認(rèn)證請求后，生成第一信息；并向鑒權(quán)中心發(fā)送物聯(lián)網(wǎng)設(shè)備信息和生成的第一信息；

所述鑒權(quán)中心根據(jù)所述物聯(lián)網(wǎng)設(shè)備信息查找與所述物聯(lián)網(wǎng)設(shè)備對(duì)應(yīng)的根密鑰信息K，并根據(jù)所述根密鑰信息K和第一信息生成雙向認(rèn)證信息返回給所述遠(yuǎn)程管理平臺(tái)；

所述遠(yuǎn)程管理平臺(tái)根據(jù)所述雙向認(rèn)證信息與所述物聯(lián)網(wǎng)設(shè)備完成雙向認(rèn)證。

2.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，

所述鑒權(quán)中心根據(jù)所述物聯(lián)網(wǎng)設(shè)備信息查找與所述物聯(lián)網(wǎng)設(shè)備對(duì)應(yīng)的根密鑰信息K；在無法查找到時(shí)，

向所述遠(yuǎn)程管理平臺(tái)反饋查詢失敗消息或者認(rèn)證失敗消息。

3.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，所述遠(yuǎn)程管理平臺(tái)生成的第一信息為隨機(jī)數(shù)R；

所述鑒權(quán)中心根據(jù)所述根密鑰信息K和第一信息生成雙向認(rèn)證信息的步驟包括：所述鑒權(quán)中心根據(jù)所述根密鑰信息K和隨機(jī)數(shù)R生成雙向認(rèn)證中參與運(yùn)算的密鑰K’，并根據(jù)密鑰K’和隨機(jī)數(shù)R的運(yùn)算結(jié)果分別使用第一算法和第二算法得出雙向認(rèn)證信息，該雙向認(rèn)證信息包括第一認(rèn)證信息A1和第二認(rèn)證信息A2。

4.根據(jù)權(quán)利要求3所述的認(rèn)證方法，其特征在于，所述遠(yuǎn)程管理平臺(tái)根據(jù)所述雙向認(rèn)證信息與物聯(lián)網(wǎng)設(shè)備完成雙向認(rèn)證的步驟包括：

（1）所述遠(yuǎn)程管理平臺(tái)將所述第一信息和第二認(rèn)證信息A2發(fā)送給所述物聯(lián)網(wǎng)設(shè)備；

（2）所述物聯(lián)網(wǎng)設(shè)備根據(jù)所述第一信息和根密鑰信息K生成雙向認(rèn)證中參與運(yùn)算的密鑰K’，并根據(jù)密鑰K’和隨機(jī)數(shù)R的運(yùn)算結(jié)果，按照與所述鑒權(quán)中心一致的第一算法和第二算法分別計(jì)算得到第三認(rèn)證信息A1’和第四認(rèn)證信息A2’，并將所述第三認(rèn)證信息A1’發(fā)送給遠(yuǎn)程管理平臺(tái)，同時(shí)，所述物聯(lián)網(wǎng)設(shè)備比較第四認(rèn)證信息A2’與接收到的遠(yuǎn)程管理平臺(tái)發(fā)送的所述第二認(rèn)證信息A2是否一致，如果一致則驗(yàn)證遠(yuǎn)程管理平臺(tái)身份；否則不通過對(duì)所述遠(yuǎn)程管理平臺(tái)的認(rèn)證；

（3）所述遠(yuǎn)程管理平臺(tái)比較接收到的第三認(rèn)證信息A1’與第一認(rèn)證信息A1是否一致，如果一致則驗(yàn)證物聯(lián)網(wǎng)設(shè)備身份；否則不通過對(duì)所述物聯(lián)網(wǎng)設(shè)備的認(rèn)證；。

5.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，物聯(lián)網(wǎng)設(shè)備發(fā)送雙向認(rèn)證請求之前還包括：

所述物聯(lián)網(wǎng)設(shè)備預(yù)先將設(shè)備標(biāo)識(shí)號(hào)和國際移動(dòng)用戶識(shí)別碼IMSI提交給所述遠(yuǎn)程管理平臺(tái)；所述遠(yuǎn)程管理平臺(tái)將設(shè)備標(biāo)識(shí)號(hào)、IMSI和對(duì)應(yīng)的鑒權(quán)中心地址信息存儲(chǔ)于維護(hù)的設(shè)備信息表中。

6.根據(jù)權(quán)利要求5所述的認(rèn)證方法，其特征在于，所述物聯(lián)網(wǎng)設(shè)備向所述遠(yuǎn)程管理平臺(tái)發(fā)送雙向認(rèn)證請求時(shí)，將所述設(shè)備標(biāo)識(shí)號(hào)發(fā)送給所述遠(yuǎn)程管理平臺(tái)，所述遠(yuǎn)程管理平臺(tái)根據(jù)所述設(shè)備標(biāo)示號(hào)從設(shè)備信息表中查找到所述設(shè)備標(biāo)識(shí)號(hào)對(duì)應(yīng)的IMSI及鑒權(quán)中心地址。

7.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，還包括：

當(dāng)前遠(yuǎn)程管理平臺(tái)P1收到物聯(lián)網(wǎng)設(shè)備的切換遠(yuǎn)程管理平臺(tái)請求，請求中包含目標(biāo)遠(yuǎn)程管理平臺(tái)P2的信息，如果P1與P2可通信，則P1與P2之間建立安全隧道，P1將此物聯(lián)網(wǎng)設(shè)備標(biāo)識(shí)和共享密鑰K通過安全隧道發(fā)送給P2后，P1刪除設(shè)備標(biāo)識(shí)和共享密鑰K對(duì)應(yīng)的記錄；P1將成功切換消息及P2地址通知所述物聯(lián)網(wǎng)設(shè)備，所述物聯(lián)網(wǎng)設(shè)備用P2地址替換P1地址。

8.一種物聯(lián)網(wǎng)設(shè)備，其特征在于，

所述物聯(lián)網(wǎng)設(shè)備，用于向遠(yuǎn)程管理平臺(tái)發(fā)送雙向認(rèn)證請求，并接收遠(yuǎn)程管理平臺(tái)返回雙向認(rèn)證信息；還用于與所述遠(yuǎn)程管理平臺(tái)根據(jù)所述雙向認(rèn)證信息完成雙向認(rèn)證。

9.根據(jù)權(quán)利要求8所述的物聯(lián)網(wǎng)設(shè)備，其特征在于，

所述物聯(lián)網(wǎng)設(shè)備與所述遠(yuǎn)程管理平臺(tái)根據(jù)所述雙向認(rèn)證信息完成雙向認(rèn)證的步驟包括：

所述物聯(lián)網(wǎng)設(shè)備接收遠(yuǎn)程管理平臺(tái)返回的第一信息和第二認(rèn)證信息A2；

所述物聯(lián)網(wǎng)設(shè)備根據(jù)所述第一信息和根密鑰信息K生成雙向認(rèn)證中參與運(yùn)算的密鑰K’，并根據(jù)密鑰K’和隨機(jī)數(shù)R的運(yùn)算結(jié)果按照預(yù)定的第一算法和第二算法計(jì)算得到第三認(rèn)證信息A1’和第四認(rèn)證信息A2’，并將所述第三認(rèn)證信息A1’發(fā)送給遠(yuǎn)程管理平臺(tái)，同時(shí)，所述物聯(lián)網(wǎng)設(shè)備比較第四認(rèn)證信息A2’與接收到的遠(yuǎn)程管理平臺(tái)發(fā)送的所述第二認(rèn)證信息A2是否一致，如果一致則驗(yàn)證遠(yuǎn)程管理平臺(tái)身份。