[發明專利]一種適用于無線物聯網的安全方法

有效

• 申請號: 201510070615.6
• 申請日: 2015-02-10
• 公開（公告）號: CN104580262B
• 公開（公告）日: 2017-08-29
• 發明（設計）人: 田野;夏梅宸;劉志才;祝昌宇;盧力君
• 申請（專利權）人: 成都英力拓信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京天奇智新知識產權代理有限公司11340
• 代理人: 郭霞

1.一種適用于無線物聯網的安全方法，其特征在于：

在無線網絡中包含若干無線管理節點以及若干用戶無線終端；每個無線管理節點可用于管理多個用戶無線終端；每個用戶無線終端只對應于一個無線管理節點；

每個用戶無線終端具有唯一的硬件設備序列號和一個唯一的私鑰；

所述無線管理節點具有一個無線終端設備列表，該列表中包含該無線管理節點授權管理的所有用戶無線終端的硬件設備序列號；

每個無線管理節點通過用戶身份驗證列表、以及用戶權限列表來管理所述用戶無線終端；其中

所述用戶身份驗證列表包含該無線管理節點所管理的每個用戶無線終端的用戶標識信息，用于對具有不同用戶權限的用戶無線終端進行身份驗證；

所述用戶權限列表包含該無線管理節點管理的所有用戶無線終端的用戶權限信息，所述用戶權限包括高級、中級、低級；

每個用戶無線終端具有視頻采集模塊、音頻采集模塊、以及指紋采集模塊；

所述視頻采集模塊、音頻采集模塊、以及指紋采集模塊可采集該用戶無線終端的使用用戶的生物學識別信息S，用于為該用戶無線終端生成用戶標識信息；其中

所述生物學識別信息S包括用戶的語音數據s1、臉部識別數據s2、以及指紋數據s3；

當有用戶無線終端請求接入無線網絡時，執行以下步驟：

步驟1，用戶無線終端將其唯一的硬件設備序列號發送至無線管理節點；

步驟2，無線管理節點根據所述硬件設備序列號，查詢用戶權限列表，獲得該用戶無線終端的用戶權限信息；將所述用戶權限信息發送至用戶無線終端；

步驟3，用戶無線終端根據獲得的用戶權限信息，生成用戶標識信息；

步驟4，用戶無線終端將生成的用戶標識信息依次使用私鑰和公鑰進行加密，并將加密后的信息發送給無線管理節點；

步驟5，無線管理節點接收到加密信息后，依次使用公鑰和私鑰進行解密，獲得該用戶無線終端的用戶標識信息；

步驟6，無線管理節點根據獲得的用戶標識信息查詢所述用戶身份驗證列表，如果在列表中發現匹配的用戶標識信息，則允許該用戶無線終端接入無線網絡；否則不允許；

在所述步驟3中，所述用戶無線終端根據獲得的用戶權限信息，按照下述三種方式之一，生成用戶無線終端的用戶標識信息，具體如下：

如果用戶權限信息為低級，則執行以下步驟：

步驟3a.1，用戶無線終端采集用戶的指紋數據s3；

步驟3a.2，用戶無線終端將采集的指紋數據s3發送至信息識別服務器；

步驟3a.3，信息識別服務器將接收到的用戶的指紋數據s3進行特征化；

步驟3a.4，信息識別服務器將特征化后的指紋數據s3對照相應的標準特征庫進行特征匹配編碼運算，生成用戶的指紋編碼信息M3；

步驟3a.5，信息識別服務器將生成的用戶的指紋編碼信息M3發送給用戶無線終端，所述用戶無線終端將用戶無線終端的硬件序列號H和獲得的用戶的指紋編碼信息M3組合，將序列(H,M3)作為用戶無線終端的用戶標識信息；

如果用戶權限信息為中級，則執行以下步驟：

步驟3b.1，用戶無線終端采集用戶的語音數據s1、以及指紋數據s3；

步驟3b.2，用戶無線終端將采集的用戶的語音數據s1、以及指紋數據s3發送至信息識別服務器；

步驟3b.3，信息識別服務器將接收到的用戶的語音數據s1、以及指紋數據s3依次進行特征化；

步驟3b.4，信息識別服務器依次將特征化后的用戶的語音數據s1、以及指紋數據s3對照相應的標準特征庫進行特征匹配編碼運算，相應地生成用戶的語音編碼信息M1、以及指紋編碼信息M3；

步驟3b.5，信息識別服務器將生成的用戶的語音編碼信息M1、以及指紋編碼信息M3發送給用戶無線終端，所述用戶無線終端將用戶無線終端的硬件序列號H和獲得的用戶的語音編碼信息M1、以及指紋編碼信息M3組合，將序列(H,M1,M3)作為用戶無線終端的用戶標識信息；

如果用戶權限信息為高級，則執行以下步驟：

步驟3c.1，用戶無線終端采集用戶的語音數據s1、臉部識別數據s2、以及指紋數據s3；

步驟3c.2，用戶無線終端將采集的用戶的語音數據s1、臉部識別數據s2、以及指紋數據s3發送至信息識別服務器；

步驟3c.3，信息識別服務器將接收到的用戶的語音數據s1、臉部識別數據s2、以及指紋數據s3依次進行特征化；

步驟3c.4，信息識別服務器依次將特征化后的用戶的語音數據s1、臉部識別數據s2、以及指紋數據s3對照相應的標準特征庫進行特征匹配編碼運算，相應地生成用戶的語音編碼信息M1、臉部識別編碼信息M2、以及指紋編碼信息M3；

步驟3c.5，信息識別服務器將生成的用戶的語音編碼信息M1、臉部識別編碼信息M2、以及指紋編碼信息M3發送給用戶無線終端，所述用戶無線終端將用戶無線終端的硬件序列號H和獲得的用戶的語音編碼信息M1、臉部識別編碼信息M2、以及指紋編碼信息M3組合，將序列(H,M1,M2,M3)作為用戶無線終端的用戶標識信息。