[發(fā)明專利]基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法

在審

• 申請?zhí)枺?/td>: 201711213068.8
• 申請日: 2017-11-28
• 公開（公告）號: CN107743132A
• 公開（公告）日: 2018-02-27
• 發(fā)明（設(shè)計(jì)）人: 顧俊
• 申請（專利權(quán)）人: 江蘇信源久安信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 南京縱橫知識產(chǎn)權(quán)代理有限公司32224
• 代理人: 耿英,董建林

1.一種基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，包括以下步驟：

1）采集物的標(biāo)簽或序列號，通過密鑰運(yùn)算的方式，將其標(biāo)簽或序列號轉(zhuǎn)換為標(biāo)識號，包括標(biāo)簽的標(biāo)識、公鑰標(biāo)識和加密密鑰對；

2）在物與物的通信前，首先針對發(fā)送方與接收方的身份進(jìn)行確認(rèn)，即對雙方的標(biāo)簽標(biāo)識、公鑰標(biāo)識進(jìn)行計(jì)算，獲得真正的公鑰，并通過認(rèn)證確定身份是否真實(shí)；

3）身份驗(yàn)證通過后，發(fā)送方將數(shù)據(jù)源進(jìn)行加密，并采取數(shù)字簽名的方式將數(shù)據(jù)真實(shí)性予以確定；

4）對附帶數(shù)字簽名的數(shù)據(jù)進(jìn)行加密，并采用數(shù)字信封的方式發(fā)送加密密鑰給接收方；

5）接收方采取非對稱算法的方式，對加密數(shù)據(jù)及加密密鑰進(jìn)行解密，通過獲得的解密后的加密密鑰進(jìn)行數(shù)據(jù)解密還原，并通過數(shù)字簽名驗(yàn)證數(shù)據(jù)的真實(shí)性。

2.根據(jù)權(quán)利要求1所述的基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，步驟1）中，采用無標(biāo)識密鑰生成的方式將標(biāo)簽、序列號或自定義編碼轉(zhuǎn)換為標(biāo)識號。

3.根據(jù)權(quán)利要求1所述的基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，將標(biāo)簽或序列號與根私鑰共同進(jìn)行計(jì)算生成，形成標(biāo)簽的標(biāo)識、公鑰標(biāo)識和加密密鑰對。

4.根據(jù)權(quán)利要求1所述的基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，步驟2）中，對標(biāo)簽標(biāo)識和公鑰標(biāo)識進(jìn)行計(jì)算時(shí)，采用加載在認(rèn)證模組的安全芯片中的方式，或通過認(rèn)證服務(wù)器的中心驗(yàn)證方式。

5.根據(jù)權(quán)利要求1所述的基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，步驟4）中，對帶數(shù)字簽名的數(shù)據(jù)進(jìn)行加密時(shí)，還加入時(shí)間戳或時(shí)序服務(wù)。

6.根據(jù)權(quán)利要求1所述的基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，所述數(shù)據(jù)源為傳感器采集的數(shù)據(jù)或控制指令。

7.根據(jù)權(quán)利要求1所述的基于標(biāo)識密碼的物聯(lián)網(wǎng)可信身份識別與控制方法，其特征是，發(fā)送方和接收方采用物端去中心化的公鑰計(jì)算和認(rèn)證模塊，或者服務(wù)端的中心設(shè)置認(rèn)證服務(wù)器的方法，進(jìn)行公鑰標(biāo)識計(jì)算與驗(yàn)證。