[發(fā)明專利]一種適用于物聯(lián)網(wǎng)的安全方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201510069343.8
• 申請(qǐng)日: 2015-02-10
• 公開（公告）號(hào): CN104580261B
• 公開（公告）日: 2018-01-05
• 發(fā)明（設(shè)計(jì)）人: 田野;夏梅宸;劉志才;祝昌宇;盧力君
• 申請(qǐng)（專利權(quán)）人: 成都英力拓信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京天奇智新知識(shí)產(chǎn)權(quán)代理有限公司11340
• 代理人: 郭霞

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，具體地，涉及一種適用于物聯(lián)網(wǎng)的安全方法。

背景技術(shù)

隨著我國(guó)互聯(lián)網(wǎng)的發(fā)展，物聯(lián)網(wǎng)相關(guān)概念也逐漸進(jìn)入了人們的視線。物聯(lián)網(wǎng)是把所有的物品通過射頻識(shí)別等信息傳感設(shè)備與互聯(lián)網(wǎng)連接起來，實(shí)現(xiàn)智能化識(shí)別和管理，是繼計(jì)算機(jī)、互聯(lián)網(wǎng)與移動(dòng)通信網(wǎng)之后的又一次信息產(chǎn)業(yè)浪潮。

與此同時(shí)，物聯(lián)網(wǎng)安全問題也突顯出來，物聯(lián)網(wǎng)終端的安全接入問題便是其中之一。具體地說，目前物聯(lián)網(wǎng)的用戶節(jié)點(diǎn)終端數(shù)量龐大，如何有效的管理大量的用戶節(jié)點(diǎn)終端接入，對(duì)大量的用戶節(jié)點(diǎn)終端進(jìn)行身份鑒別，是一個(gè)亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是：提供一種適用于物聯(lián)網(wǎng)的安全方法，該方法利用多個(gè)鑒權(quán)節(jié)點(diǎn)對(duì)請(qǐng)求接入網(wǎng)絡(luò)的用戶節(jié)點(diǎn)進(jìn)行身份鑒別，從而實(shí)現(xiàn)對(duì)物聯(lián)網(wǎng)中大量用戶節(jié)點(diǎn)的安全接入管理。

為解決上述技術(shù)問題，本發(fā)明采用如下技術(shù)方案：

一種適用于物聯(lián)網(wǎng)的安全方法，其特征在于：

網(wǎng)絡(luò)中包含多個(gè)用戶節(jié)點(diǎn)以及多個(gè)鑒權(quán)節(jié)點(diǎn)；其中，一個(gè)用戶節(jié)點(diǎn)只對(duì)應(yīng)于一個(gè)鑒權(quán)節(jié)點(diǎn)，一個(gè)鑒權(quán)節(jié)點(diǎn)可以管理多個(gè)用戶節(jié)點(diǎn)；每個(gè)用戶節(jié)點(diǎn)具有唯一的用戶標(biāo)識(shí)信息和一個(gè)唯一的私鑰；

每個(gè)鑒權(quán)節(jié)點(diǎn)具有一個(gè)用戶身份鑒別列表，用于對(duì)用戶節(jié)點(diǎn)進(jìn)行身份鑒別；

當(dāng)有新的用戶節(jié)點(diǎn)請(qǐng)求接入網(wǎng)絡(luò)時(shí)，執(zhí)行以下步驟：

步驟1，在新的用戶節(jié)點(diǎn)處獲取該新的用戶節(jié)點(diǎn)的用戶標(biāo)識(shí)信息；

步驟2，該新的用戶節(jié)點(diǎn)將獲取的所述用戶標(biāo)識(shí)信息依次使用私鑰和公鑰進(jìn)行加密，然后將加密后的信息發(fā)送給鑒權(quán)節(jié)點(diǎn)；

步驟3，鑒權(quán)節(jié)點(diǎn)接收到加密信息后，依次使用私鑰和公鑰進(jìn)行解密，獲得該新的用戶節(jié)點(diǎn)的用戶標(biāo)識(shí)信息；

步驟4，鑒權(quán)節(jié)點(diǎn)根據(jù)獲得的用戶標(biāo)識(shí)信息查詢所述用戶身份鑒別列表，如果在列表中發(fā)現(xiàn)匹配的用戶標(biāo)識(shí)信息，則執(zhí)行步驟5；否則結(jié)束；

步驟5，判斷當(dāng)前鑒權(quán)節(jié)點(diǎn)所管理的用戶節(jié)點(diǎn)數(shù)是否達(dá)到閾值K1，如果達(dá)到K1，則拒絕該新的用戶節(jié)點(diǎn)接入網(wǎng)絡(luò)；否則，允許該新的用戶節(jié)點(diǎn)接入網(wǎng)絡(luò)；

步驟6，鑒權(quán)節(jié)點(diǎn)為該新的用戶節(jié)點(diǎn)生成一個(gè)新的私鑰，用公鑰將該新的私鑰加密，并發(fā)送給該新的用戶節(jié)點(diǎn)；

步驟7，該新的用戶節(jié)點(diǎn)進(jìn)行私鑰解密，獲得新的私鑰，并用新的私鑰替換該用戶節(jié)點(diǎn)原有的私鑰。

進(jìn)一步地，用戶節(jié)點(diǎn)的用戶標(biāo)識(shí)信息必須包含用戶節(jié)點(diǎn)處計(jì)算設(shè)備的硬件序列號(hào)H；并且

所述用戶標(biāo)識(shí)信息還可以包含用戶節(jié)點(diǎn)的計(jì)算設(shè)備的使用用戶的生物學(xué)識(shí)別信息S，其中，所述計(jì)算設(shè)備的使用用戶的生物學(xué)識(shí)別信息S包括用戶的語音數(shù)據(jù)s1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)s3；

在所述步驟1中，獲取該新的用戶節(jié)點(diǎn)的用戶標(biāo)識(shí)信息的過程如下：

步驟1.1，用戶節(jié)點(diǎn)使用多種傳感器采集用戶的生物學(xué)識(shí)別信息S；

步驟1.2，用戶節(jié)點(diǎn)將采集的用戶的生物學(xué)識(shí)別信息S發(fā)送至信息識(shí)別服務(wù)器；

步驟1.3，信息識(shí)別服務(wù)器將接收到的用戶的生物學(xué)識(shí)別信息S中的語音數(shù)據(jù)s1、臉部識(shí)別數(shù)據(jù)s2、以及指紋數(shù)據(jù)s3依次進(jìn)行特征化；

步驟1.4，信息識(shí)別服務(wù)器依次將特征化后的各類生物學(xué)識(shí)別信息對(duì)照相應(yīng)的標(biāo)準(zhǔn)特征庫進(jìn)行特征匹配編碼運(yùn)算，相應(yīng)地生成用戶的語音編碼信息M1、臉部識(shí)別編碼信息M2、以及指紋編碼信息M3；

步驟1.5，信息識(shí)別服務(wù)器將生成的用戶的各類編碼信息M1、M2、M3發(fā)送給用戶節(jié)點(diǎn)，所述用戶節(jié)點(diǎn)將用戶節(jié)點(diǎn)處計(jì)算設(shè)備的硬件序列號(hào)H和獲得的用戶的語音編碼信息M1、臉部識(shí)別編碼信息M2、以及指紋編碼信息M3組合，作為用戶節(jié)點(diǎn)的用戶標(biāo)識(shí)信息(H,M1,M2,M3)。

進(jìn)一步地，在所述步驟1.3中，特征化的過程具體如下：

步驟1.3.1，將所述語音數(shù)據(jù)s1特征化為：語言種類特征信息s11、聲調(diào)特征信息s12、以及語速特征信息s13；

步驟1.3.2，將所述臉部識(shí)別數(shù)據(jù)s2特征化為：眼睛位置特征信息s21、眼睛形狀特征信息s22、眉毛位置特征信息s23、眉毛形狀特征信息s24、嘴巴位置特征信息s25、以及嘴巴形狀特征信息s26；

步驟1.3.3，將所述指紋數(shù)據(jù)s3特征化為指紋特征信息s31。

進(jìn)一步地，所述信息識(shí)別服務(wù)器具有語音數(shù)據(jù)標(biāo)準(zhǔn)特征庫Lib_1、臉部識(shí)別數(shù)據(jù)標(biāo)準(zhǔn)特征庫Lib_2和指紋數(shù)據(jù)標(biāo)準(zhǔn)特征庫Lib_3；其中