[發明專利]IoT設備中用閾值進行的分布式認證方法、系統和存儲介質

有效

• 申請號: 201780067530.X
• 申請日: 2017-09-29
• 公開（公告）號: CN110024348B
• 公開（公告）日: 2021-08-10
• 發明（設計）人: G·J·安德森;J·泰迪;C·科塔姆拉尤
• 申請（專利權）人: 邁克菲公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 黃綸偉;李輝

1.一種包括指令的計算機可讀介質，所述指令在被執行時，致使至少一個主設備處理器至少進行以下操作：

確定在工作上聯接到所述至少一個主設備處理器的子設備的處理資源；

根據來自所述子設備的傳感器數據導出簡化認證數據，所述簡化認證數據能夠在所述至少一個主設備處理器不分析所述傳感器數據的情況下，由所述子設備的處理資源進行處理，以對所述子設備的用戶進行認證；

將所述簡化認證數據存儲在所述子設備的認證簡檔中；以及

向所述子設備發送所述簡化認證數據，其中，所述簡化認證數據允許所述子設備在沒有所述至少一個主設備處理器的情況下對所述用戶進行認證，

其中，由所述至少一個主設備處理器基于所述傳感器數據的變化對在所述子設備的認證簡檔中存儲的所述簡化認證數據進行更新，更新后的簡化認證數據被提供給所述子設備，以對所述用戶進行認證。

2.根據權利要求1所述的計算機可讀介質，其中，所述指令在被執行時，致使所述至少一個主設備處理器進行以下操作：通過確定與傳感器數據對應的閾值來導出所述簡化認證數據，其中要在該閾值內對所述用戶進行認證。

3.根據權利要求2所述的計算機可讀介質，其中，所述指令在被執行時，致使所述至少一個主設備處理器至少通過以下操作來導出簡化認證數據：

基于所述子設備的資源，確定所述傳感器數據的閾值。

4.根據權利要求2所述的計算機可讀介質，其中，所述指令在被執行時，還致使所述至少一個主設備處理器進行以下操作：

從所述子設備接收歷史傳感器數據；

基于所述歷史傳感器數據，確定要修改所述閾值；

基于所述歷史傳感器數據，修改所述簡化認證數據；以及

向所述子設備發送修改后的簡化認證數據。

5.根據權利要求1所述的計算機可讀介質，其中，所述傳感器數據從所述子設備的多個傳感器獲得，并且其中，所述簡化認證數據包括來自所述多個傳感器中的各個傳感器的傳感器數據的加權值。

6.根據權利要求1所述的計算機可讀介質，其中，所述指令在被執行時，還致使所述至少一個主設備處理器進行以下操作：

從所述子設備接收另外傳感器數據與所述簡化認證數據不符的表示；以及

停用所述子設備。

7.根據權利要求6所述的計算機可讀介質，其中，停用所述子設備的操作包括：

執行所述另外傳感器數據的分析，以確定所述另外傳感器數據是否與所述子設備的認證簡檔相符；以及

響應于確定所述另外傳感器數據與所述子設備的認證簡檔不符，停用所述子設備。

8.根據權利要求1所述的計算機可讀介質，其中，所述子設備包括物聯網設備，并且其中，所述簡化認證數據包括圖像、移動和聲音中的至少一方。

9.一種用于管理子設備的認證的系統，所述系統包括：

一個或更多個處理器；以及

存儲器，所述存儲器聯接到所述一個或更多個處理器，并且包括指令，所述指令在由所述一個或更多個處理器執行時，致使所述一個或更多個處理器至少進行以下操作：

確定子設備的處理資源；

根據從所述子設備接收到的傳感器數據導出簡化認證數據，所述簡化認證數據能夠在所述一個或更多個處理器不分析所述傳感器數據的情況下，由所述子設備的處理資源進行處理，以對所述子設備的用戶進行認證；

將所述簡化認證數據存儲在所述子設備的認證簡檔中；以及

向所述子設備發送所述簡化認證數據，其中，所述簡化認證數據允許所述子設備在沒有所述一個或更多個處理器的情況下對所述用戶進行認證，

其中，由所述一個或更多個處理器基于所述傳感器數據的變化對在所述子設備的認證簡檔中存儲的簡化認證數據進行更新，更新后的簡化認證數據被提供給所述子設備，以對所述用戶進行認證。