[發(fā)明專利]物聯(lián)網(wǎng)節(jié)點接入認證方法和系統(tǒng)以及物聯(lián)網(wǎng)主節(jié)點

在審

• 申請?zhí)枺?/td>: 201410031163.6
• 申請日: 2014-01-23
• 公開（公告）號: CN104811414A
• 公開（公告）日: 2015-07-29
• 發(fā)明（設(shè)計）人: 陳仲華;李一明;沈成彬
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿(mào)易促進委員會專利商標(biāo)事務(wù)所 11038
• 代理人: 許蓓

1.一種基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證方法，包括：

認證域內(nèi)的物聯(lián)網(wǎng)主節(jié)點接收認證域內(nèi)的物聯(lián)網(wǎng)非主節(jié)點發(fā)送的認證信息；

物聯(lián)網(wǎng)主節(jié)點將物聯(lián)網(wǎng)非主節(jié)點的認證信息與預(yù)先獲得的認證域用戶信息表中的認證信息進行匹配；

響應(yīng)于認證域用戶信息表中存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，物聯(lián)網(wǎng)主節(jié)點允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡(luò)中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：

響應(yīng)于認證域用戶信息表中不存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，物聯(lián)網(wǎng)主節(jié)點將物聯(lián)網(wǎng)非主節(jié)點的認證信息轉(zhuǎn)發(fā)到網(wǎng)絡(luò)側(cè)的接入認證系統(tǒng)進行認證，如果接入認證系統(tǒng)認證通過，允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡(luò)中，如果接入認證系統(tǒng)認證未通過，拒絕該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡(luò)中。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，該方法還包括：

物聯(lián)網(wǎng)主節(jié)點向網(wǎng)絡(luò)側(cè)的接入認證系統(tǒng)發(fā)送接入請求，使接入認證系統(tǒng)響應(yīng)于該接入請求向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令，其中，接入請求和域用戶信息同步指令均攜帶主用戶名和域名；

物聯(lián)網(wǎng)主節(jié)點接收域用戶數(shù)據(jù)庫響應(yīng)于該域用戶信息同步指令發(fā)送的該主用戶名和域名所對應(yīng)的域用戶信息，并將域用戶信息保存到認證域用戶信息表。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，物聯(lián)網(wǎng)主節(jié)點向網(wǎng)絡(luò)側(cè)的接入認證系統(tǒng)發(fā)送的接入請求包括物聯(lián)網(wǎng)主節(jié)點的認證信息，以便接入認證系統(tǒng)根據(jù)物聯(lián)網(wǎng)主節(jié)點的認證信息對物聯(lián)網(wǎng)主節(jié)點進行認證，并在物聯(lián)網(wǎng)主節(jié)點認證通過后，接入認證系統(tǒng)向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，認證信息包括物聯(lián)網(wǎng)節(jié)點的用戶名和密碼。

6.一種物聯(lián)網(wǎng)主節(jié)點，包括：

認證信息獲取單元，用于接收認證域內(nèi)的物聯(lián)網(wǎng)非主節(jié)點發(fā)送的認證信息；

認證單元，用于將物聯(lián)網(wǎng)非主節(jié)點的認證信息與預(yù)先獲得的認證域用戶信息表中的認證信息進行匹配；

認證處理單元，用于響應(yīng)于認證域用戶信息表中存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡(luò)中。

7.根據(jù)權(quán)利要求6所述的物聯(lián)網(wǎng)主節(jié)點，其特征在于，認證處理單元，還用于：

響應(yīng)于認證域用戶信息表中不存在物聯(lián)網(wǎng)非主節(jié)點的認證信息的匹配結(jié)果，將物聯(lián)網(wǎng)非主節(jié)點的認證信息轉(zhuǎn)發(fā)到網(wǎng)絡(luò)側(cè)的接入認證系統(tǒng)進行認證，如果接入認證系統(tǒng)認證通過，允許該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡(luò)中，如果接入認證系統(tǒng)認證未通過，拒絕該物聯(lián)網(wǎng)非主節(jié)點接入到網(wǎng)絡(luò)中。

8.根據(jù)權(quán)利要求6或7所述的物聯(lián)網(wǎng)主節(jié)點，其特征在于，物聯(lián)網(wǎng)主節(jié)點還包括：

域用戶信息獲取單元，用于向網(wǎng)絡(luò)側(cè)的接入認證系統(tǒng)發(fā)送接入請求，使接入認證系統(tǒng)響應(yīng)于該接入請求向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令，其中，接入請求和域用戶信息同步指令均攜帶主用戶名和域名；接收域用戶數(shù)據(jù)庫響應(yīng)于該域用戶信息同步指令發(fā)送的該主用戶名和域名所對應(yīng)的域用戶信息，并將域用戶信息保存到認證域用戶信息表。

9.根據(jù)權(quán)利要求8所述的物聯(lián)網(wǎng)主節(jié)點，其特征在于，域用戶信息獲取單元向網(wǎng)絡(luò)側(cè)的接入認證系統(tǒng)發(fā)送的接入請求包括物聯(lián)網(wǎng)主節(jié)點的認證信息，以便接入認證系統(tǒng)根據(jù)物聯(lián)網(wǎng)主節(jié)點的認證信息對物聯(lián)網(wǎng)主節(jié)點進行認證，并在物聯(lián)網(wǎng)主節(jié)點認證通過后，接入認證系統(tǒng)向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令。

10.一種基于認證域的物聯(lián)網(wǎng)節(jié)點接入認證系統(tǒng)，包括：權(quán)利要求6-9任一項所述的物聯(lián)網(wǎng)主節(jié)點、接入認證系統(tǒng)和域用戶數(shù)據(jù)庫；

接入認證系統(tǒng)接收到物聯(lián)網(wǎng)主節(jié)點發(fā)送的接入請求后，根據(jù)該接入請求攜帶的物聯(lián)網(wǎng)主節(jié)點的認證信息對物聯(lián)網(wǎng)主節(jié)點進行認證，并在物聯(lián)網(wǎng)主節(jié)點認證通過后，接入認證系統(tǒng)向域用戶數(shù)據(jù)庫發(fā)送域用戶信息同步指令，其中，接入請求和域用戶信息同步指令均攜帶主用戶名和域名；

域用戶數(shù)據(jù)庫接收到域用戶信息同步指令后，將主用戶名和域名所對應(yīng)的域用戶信息發(fā)送給物聯(lián)網(wǎng)主節(jié)點；

物聯(lián)網(wǎng)主節(jié)點將域用戶信息保存到認證域用戶信息表。