[發明專利]一種適用于物聯網的安全方法

有效

• 申請號: 201510069343.8
• 申請日: 2015-02-10
• 公開（公告）號: CN104580261B
• 公開（公告）日: 2018-01-05
• 發明（設計）人: 田野;夏梅宸;劉志才;祝昌宇;盧力君
• 申請（專利權）人: 成都英力拓信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京天奇智新知識產權代理有限公司11340
• 代理人: 郭霞

1.一種適用于物聯網的安全方法，其特征在于：

網絡中包含多個用戶節點以及多個鑒權節點；其中，一個用戶節點只對應于一個鑒權節點，一個鑒權節點可以管理多個用戶節點；每個用戶節點具有唯一的用戶標識信息和一個唯一的私鑰；

每個鑒權節點具有一個用戶身份鑒別列表，用于對用戶節點進行身份鑒別；

當有新的用戶節點請求接入網絡時，執行以下步驟：

步驟1，在新的用戶節點處獲取該新的用戶節點的用戶標識信息；

步驟2，該新的用戶節點將獲取的所述用戶標識信息依次使用私鑰和公鑰進行加密，然后將加密后的信息發送給鑒權節點；

步驟3，鑒權節點接收到加密信息后，依次使用私鑰和公鑰進行解密，獲得該新的用戶節點的用戶標識信息；

步驟4，鑒權節點根據獲得的用戶標識信息查詢所述用戶身份鑒別列表，如果在列表中發現匹配的用戶標識信息，則執行步驟5；否則結束；

步驟5，判斷當前鑒權節點所管理的用戶節點數是否達到閾值K1，如果達到K1，則拒絕該新的用戶節點接入網絡；否則，允許該新的用戶節點接入網絡；

步驟6，鑒權節點為該新的用戶節點生成一個新的私鑰，用公鑰將該新的私鑰加密，并發送給該新的用戶節點；

步驟7，該新的用戶節點進行私鑰解密，獲得新的私鑰，并用新的私鑰替換該用戶節點原有的私鑰；

用戶節點的用戶標識信息必須包含用戶節點處計算設備的硬件序列號H；并且

所述用戶標識信息還可以包含用戶節點的計算設備的使用用戶的生物學識別信息S，其中，所述計算設備的使用用戶的生物學識別信息S包括用戶的語音數據s1、臉部識別數據s2、以及指紋數據s3；

在所述步驟1中，獲取該新的用戶節點的用戶標識信息的過程如下：

步驟1.1，用戶節點使用多種傳感器采集用戶的生物學識別信息S；

步驟1.2，用戶節點將采集的用戶的生物學識別信息S發送至信息識別服務器；

步驟1.3，信息識別服務器將接收到的用戶的生物學識別信息S中的語音數據s1、臉部識別數據s2、以及指紋數據s3依次進行特征化；

步驟1.4，信息識別服務器依次將特征化后的各類生物學識別信息對照相應的標準特征庫進行特征匹配編碼運算，相應地生成用戶的語音編碼信息M1、臉部識別編碼信息M2、以及指紋編碼信息M3；

步驟1.5，信息識別服務器將生成的用戶的各類編碼信息M1、M2、M3發送給用戶節點，所述用戶節點將用戶節點處計算設備的硬件序列號H和獲得的用戶的語音編碼信息M1、臉部識別編碼信息M2、以及指紋編碼信息M3組合，作為用戶節點的用戶標識信息(H,M1,M2,M3)；

其中，在所述步驟1.3中，特征化的過程具體如下：

步驟1.3.1，將所述語音數據s1特征化為：語言種類特征信息s11、聲調特征信息s12、以及語速特征信息s13；

步驟1.3.2，將所述臉部識別數據s2特征化為：眼睛位置特征信息s21、眼睛形狀特征信息s22、眉毛位置特征信息s23、眉毛形狀特征信息s24、嘴巴位置特征信息s25、以及嘴巴形狀特征信息s26；

步驟1.3.3，將所述指紋數據s3特征化為指紋特征信息s31；

所述信息識別服務器具有語音數據標準特征庫Lib_1、臉部識別數據標準特征庫Lib_2和指紋數據標準特征庫Lib_3；其中

所述語音數據標準特征庫Lib_1包括特征子庫：語言種類信息特征子庫Lib_11、聲調信息特征子庫Lib_12、以及語速信息特征子庫Lib_13；

所述臉部識別數據標準特征庫Lib_2包括特征子庫：眼睛位置信息特征子庫Lib_21、眼睛形狀信息特征子庫Lib_22、眉毛位置信息特征子庫Lib_23、眉毛形狀信息特征子庫Lib_24、嘴巴位置信息特征子庫Lib_25、以及嘴巴形狀信息特征子庫Lib_26；

所述指紋數據標準特征庫Lib_3包括特征子庫：指紋信息特征子庫Lib_31；

上述每個特征子庫中的每一個特征均對應一個唯一的四位編碼，并且所述編碼由字母和/或數字組成；

在所述步驟1.4中，所述信息識別服務器執行以下操作：

步驟1.4.1，將特征化后的語音數據s1中的各類特征信息s11～s13與其對應的特征子庫Lib_11～Lib_13依次匹配，并將特征信息s11～s13中每個特征所對應的四位編碼依次順序排列，獲得的序列即為對應的語音編碼信息M1；

步驟1.4.2，將特征化后的臉部識別數據s2中的各類特征信息s21～s26與其對應的特征子庫Lib_21～Lib_26依次匹配，并將特征信息s21～s26中每個特征所對應的四位編碼依次順序排列，獲得的序列即為對應的臉部識別編碼信息M2；

步驟1.4.3，將特征化后的指紋數據s3中的特征信息s31與其對應的特征子庫Lib_31相匹配，獲得的序列即為對應的指紋編碼信息M3。