[發(fā)明專利]一種物聯(lián)網(wǎng)認(rèn)證系統(tǒng)和物聯(lián)網(wǎng)認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710223657.8
• 申請(qǐng)日: 2017-04-07
• 公開（公告）號(hào): CN108696479A
• 公開（公告）日: 2018-10-23
• 發(fā)明（設(shè)計(jì)）人: 陳安地
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 韓輝峰;李丹

本發(fā)明公開了一種物聯(lián)網(wǎng)認(rèn)證系統(tǒng)和物聯(lián)網(wǎng)認(rèn)證方法，包括第一用戶終端，接受用戶的交互通信請(qǐng)求，生成攜帶綁定關(guān)系信息的遠(yuǎn)程認(rèn)證請(qǐng)求消息，并將遠(yuǎn)程認(rèn)證請(qǐng)求消息發(fā)送至第一目標(biāo)設(shè)備；第一富通信套件服務(wù)器，在第一用戶終端和/或富通信賬號(hào)與第一目標(biāo)設(shè)備建立綁定關(guān)系以及認(rèn)證綁定關(guān)系的過程中，實(shí)現(xiàn)第一用戶終端和第一目標(biāo)設(shè)備之間的消息轉(zhuǎn)發(fā)；第一目標(biāo)設(shè)備，存儲(chǔ)綁定關(guān)系信息，接收遠(yuǎn)程認(rèn)證請(qǐng)求消息，檢測(cè)其中的綁定關(guān)系信息與存儲(chǔ)的是否一致，如果一致，則認(rèn)證通過，接受第一用戶終端的交互通信請(qǐng)求。本發(fā)明借助RCS服務(wù)的實(shí)時(shí)性、安全性、規(guī)范性，能夠便捷有效地實(shí)現(xiàn)物聯(lián)網(wǎng)環(huán)境中用戶和設(shè)備、設(shè)備和設(shè)備之間的安全交互。

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)通信與物聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別涉及一種物聯(lián)網(wǎng)認(rèn)證系統(tǒng)和物聯(lián)網(wǎng)認(rèn)證方法。

背景技術(shù)

隨著社會(huì)的發(fā)展、科學(xué)技術(shù)水平的不斷提高，物聯(lián)網(wǎng)得到了廣泛的發(fā)展。物聯(lián)網(wǎng)的迅速崛起，使得通過人與物、物與物之間的互聯(lián)交互，來實(shí)現(xiàn)各種遠(yuǎn)程業(yè)務(wù)或是遠(yuǎn)程設(shè)備管理的場(chǎng)景也日益增加。但是，隨之而來的用戶身份認(rèn)證以及遠(yuǎn)程身份認(rèn)證中存在的安全性和易用性問題，也逐漸暴露。目前，傳統(tǒng)的遠(yuǎn)程身份認(rèn)證技術(shù)，存在如下缺點(diǎn)：

1、需要將用戶信息分別存放在客戶端和服務(wù)器，對(duì)用戶信息的保密性較差；

2、需要將客戶端用戶信息通過加密、使用令牌等方式送到服務(wù)端，再與原先存儲(chǔ)在服務(wù)端的用戶信息進(jìn)行算法校驗(yàn)，校驗(yàn)方式復(fù)雜、效率不高；

3、只校驗(yàn)用戶身份信息或設(shè)備信息中的一種信息，無雙重校驗(yàn)?zāi)芰Γ踩圆粔颍?/p>

4、沒有對(duì)信令通道進(jìn)行安全校驗(yàn)，傳輸通道比較隨意，安全性不夠；

5、設(shè)備控制范圍較弱，只能通過認(rèn)證后對(duì)認(rèn)證客戶端進(jìn)行操作，無法通過認(rèn)證確保對(duì)其他設(shè)備的安全操控，從而無法實(shí)現(xiàn)真正意義上的遠(yuǎn)程認(rèn)證；

6、規(guī)范性、通用性較差，各個(gè)設(shè)備廠商指定自己的認(rèn)證方案，獨(dú)立開發(fā)終端和服務(wù)器軟件，自定義認(rèn)證信令，開發(fā)難度大、部署成本高、通用性差；對(duì)用戶來說，學(xué)習(xí)成本高，幾乎每個(gè)設(shè)備都需要重新學(xué)習(xí)如何通過其安全認(rèn)證流程。

針對(duì)在物聯(lián)網(wǎng)環(huán)境下的人員與設(shè)備間遠(yuǎn)程認(rèn)證場(chǎng)景，如何實(shí)現(xiàn)安全便捷的用戶及設(shè)備的遠(yuǎn)程認(rèn)證，目前尚未提出有效的技術(shù)方案。

發(fā)明內(nèi)容

為了解決上述技術(shù)問題，本發(fā)明提供了一種物聯(lián)網(wǎng)認(rèn)證系統(tǒng)和物聯(lián)網(wǎng)認(rèn)證方法，能夠安全便捷地實(shí)現(xiàn)物聯(lián)網(wǎng)環(huán)境中用戶及設(shè)備之間的遠(yuǎn)程認(rèn)證。

為了達(dá)到本發(fā)明目的，本發(fā)明實(shí)施例的技術(shù)方案是這樣實(shí)現(xiàn)的：

本發(fā)明實(shí)施例提供了一種物聯(lián)網(wǎng)認(rèn)證系統(tǒng)，包括第一用戶終端、第一富通信套件服務(wù)器和第一目標(biāo)設(shè)備，其中，

第一用戶終端，用于接受用戶的交互通信請(qǐng)求，生成攜帶綁定關(guān)系信息的遠(yuǎn)程認(rèn)證請(qǐng)求消息，并將遠(yuǎn)程認(rèn)證請(qǐng)求消息發(fā)送至第一目標(biāo)設(shè)備；

第一富通信套件服務(wù)器，用于在第一用戶終端和/或富通信賬號(hào)與第一目標(biāo)設(shè)備建立綁定關(guān)系以及認(rèn)證綁定關(guān)系過程中，實(shí)現(xiàn)第一用戶終端和第一目標(biāo)設(shè)備之間的消息轉(zhuǎn)發(fā)；

第一目標(biāo)設(shè)備，用于存儲(chǔ)第一用戶終端和/或富通信賬號(hào)與第一目標(biāo)設(shè)備之間的綁定關(guān)系信息；接收遠(yuǎn)程認(rèn)證請(qǐng)求消息，檢測(cè)遠(yuǎn)程認(rèn)證請(qǐng)求消息中的綁定關(guān)系信息與存儲(chǔ)的綁定關(guān)系信息是否一致，如果一致，則認(rèn)證通過，接受第一用戶終端的交互通信請(qǐng)求。

進(jìn)一步地,所述遠(yuǎn)程認(rèn)證請(qǐng)求消息中攜帶時(shí)間戳信息；

所述第一目標(biāo)設(shè)備還用于，在驗(yàn)證所述遠(yuǎn)程認(rèn)證請(qǐng)求消息中的綁定關(guān)系信息與所述存儲(chǔ)的綁定關(guān)系信息是否一致時(shí)，檢測(cè)所述時(shí)間戳是否超時(shí)，如果一致且時(shí)間戳不超時(shí)，則認(rèn)證通過。

進(jìn)一步地,所述第一用戶終端還用于，在生成所述遠(yuǎn)程認(rèn)證請(qǐng)求消息前，要求用戶輸入生物信息認(rèn)證。