[發明專利]一種物聯網認證系統和物聯網認證方法

在審

• 申請號: 201710223657.8
• 申請日: 2017-04-07
• 公開（公告）號: CN108696479A
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 陳安地
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 韓輝峰;李丹

1.一種物聯網認證系統，其特征在于，包括第一用戶終端、第一富通信套件服務器和第一目標設備，其中，

第一用戶終端，用于接受用戶的交互通信請求，生成攜帶綁定關系信息的遠程認證請求消息，并將遠程認證請求消息發送至第一目標設備；

第一富通信套件服務器，用于在第一用戶終端和/或富通信賬號與第一目標設備建立綁定關系以及認證綁定關系過程中，實現第一用戶終端和第一目標設備之間的消息轉發；

第一目標設備，用于存儲第一用戶終端和/或富通信賬號與第一目標設備之間的綁定關系信息；接收遠程認證請求消息，檢測遠程認證請求消息中的綁定關系信息與存儲的綁定關系信息是否一致，如果一致，則認證通過，接受第一用戶終端的交互通信請求。

2.根據權利要求1所述的物聯網認證系統，其特征在于，所述遠程認證請求消息中攜帶時間戳信息；

所述第一目標設備還用于，在驗證所述遠程認證請求消息中的綁定關系信息與所述存儲的綁定關系信息是否一致時，檢測所述時間戳是否超時，如果一致且時間戳不超時，則認證通過。

3.根據權利要求1所述的物聯網認證系統，其特征在于，所述第一用戶終端還用于，在生成所述遠程認證請求消息前，要求用戶輸入生物信息認證。

4.根據權利要求3所述的物聯網認證系統，其特征在于，所述生物信息認證為指紋識別、面部識別或語音識別。

5.一種物聯網認證系統，其特征在于，包括第二用戶終端、第二富通信套件服務器、第二目標設備和第三方服務器，其中，

第二用戶終端，用于接受用戶的交互通信請求，生成攜帶綁定關系信息的遠程認證請求消息，并將遠程認證請求消息發送至第二目標設備；

第二富通信套件服務器，用于在第二用戶終端和/或富通信賬號與第二目標設備建立綁定關系以及認證綁定關系過程中，實現第二用戶終端和第三方服務器之間的消息轉發；

第三方服務器，用于存儲第二用戶終端和/或富通信賬號與第二目標設備之間的綁定關系信息；接收遠程認證請求消息，驗證遠程認證請求消息中的綁定關系信息與存儲的綁定關系信息是否一致，如果一致，將所述遠程認證請求消息轉發至所述第二目標設備；

所述第二目標設備，用于接收遠程認證請求消息，檢測遠程認證請求消息中的目標設備信息與自身信息是否一致，如果與自身信息一致，則認證通過，接受第二用戶終端的交互通信請求。

6.一種物聯網認證方法，其特征在于，包括：

用戶通過第一富通信套件服務器轉發消息完成第一用戶終端和/或富通信賬號與第一目標設備的綁定，并將所述綁定關系信息存儲在第一目標設備中；

用戶通過第一用戶終端請求與第一目標設備進行交互通信，第一用戶終端生成攜帶綁定關系信息的遠程認證請求消息，并將遠程認證請求消息發送至第一目標設備；

第一目標設備接收遠程認證請求消息，驗證遠程認證請求消息中的綁定關系信息與存儲的綁定關系信息是否一致，如果一致，則認證通過，接受第一用戶終端的交互通信請求。

7.根據權利要求6所述的物聯網認證方法，其特征在于，所述方法還包括：

將所述遠程認證請求消息發送至所述第一目標設備時，所述遠程認證請求消息中攜帶時間戳信息；

所述第一目標設備驗證所述遠程認證請求消息中的綁定關系信息與所述存儲的綁定關系信息是否一致時，檢測所述時間戳是否超時，如果一致且時間戳不超時，則認證通過。

8.根據權利要求6所述的物聯網認證方法，其特征在于，所述方法還包括：將所述遠程認證請求消息發送至所述第一目標設備時，對所述遠程認證請求消息進行加密處理。

9.根據權利要求6所述的物聯網認證方法，其特征在于，所述方法還包括：通過所述第一富通信套件服務器請求與所述第一目標設備進行交互通信時，所述第一用戶終端要求用戶輸入生物信息認證，如果生物信息認證成功，所述第一用戶終端生成所述遠程認證請求消息。

10.一種物聯網認證方法，其特征在于，包括：

用戶通過第二富通信套件服務器轉發消息完成第二用戶終端和/或富通信賬號與第二目標設備的綁定，并將所述綁定關系信息存儲在第三方服務器中；

用戶通過第二用戶終端請求與第二目標設備進行交互通信，第二用戶終端生成攜帶綁定關系信息的遠程認證請求消息，并將遠程認證請求消息發送至第三方服務器；

所述第三方服務器接收遠程認證請求消息，驗證遠程認證請求消息中的綁定關系信息與存儲的綁定關系信息是否一致，如果一致，將所述遠程認證請求消息轉發至所述第二目標設備；

所述第二目標設備接收遠程認證請求消息，檢測遠程認證請求消息中的目標設備信息與自身信息是否一致，如果與自身信息一致，則認證通過，接受第二用戶終端的交互通信請求。