[發(fā)明專利]安全驗證方法、系統(tǒng)、物聯(lián)網平臺、終端和可讀存儲介質

有效

• 申請?zhí)枺?/td>: 201810787072.3
• 申請日: 2018-07-16
• 公開（公告）號: CN110730063B
• 公開（公告）日: 2022-11-11
• 發(fā)明（設計）人: 彭昭
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32;H04L9/40;H04L67/12
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 孫玉

1.一種安全驗證方法，包括：

物聯(lián)網平臺響應于隨機數(shù)更新周期到來，生成隨機數(shù)發(fā)送至終端，以便所述終端響應于接收到所述當前周期的隨機數(shù)發(fā)送安全狀態(tài)驗證請求；

物聯(lián)網平臺周期性接收終端發(fā)送的安全狀態(tài)驗證請求，所述安全狀態(tài)驗證請求包括所述終端根據(jù)連接狀態(tài)信息和身份信息生成的當前周期安全值，其中，所述身份信息包括所述終端對應的隨機數(shù)，所述連接狀態(tài)信息包括在預設時間段內所述終端上傳數(shù)據(jù)的次數(shù)；

所述物聯(lián)網平臺根據(jù)記錄的所述終端連接狀態(tài)信息和身份信息生成當前周期驗證值；

所述物聯(lián)網平臺將所述當前周期安全值與所述當前周期驗證值進行比對，確定所述終端是否為安全終端，并向所述終端返回驗證結果。

2.根據(jù)權利要求1所述的安全驗證方法，其中，

所述當前周期安全值是所述終端將所述連接狀態(tài)信息和身份信息進行組合后生成的哈希值；

所述物聯(lián)網平臺根據(jù)記錄的所述終端連接狀態(tài)信息和身份信息生成當前周期驗證值包括：

所述物聯(lián)網平臺對記錄的所述終端連接狀態(tài)信息和身份信息進行組合后生成哈希值，作為所述當前周期驗證值。

3.根據(jù)權利要求1所述的安全驗證方法，還包括：

所述物聯(lián)網平臺響應于接收到所述終端上傳數(shù)據(jù)，更新所述終端在預設時間段內上傳數(shù)據(jù)的次數(shù)。

4.根據(jù)權利要求1-3任一項所述的安全驗證方法，其中，

所述連接狀態(tài)信息包括所述終端與所述物聯(lián)網平臺的交互端口信息；

或者，在所述終端被分配至固定的物聯(lián)網平臺的情況下，所述連接狀態(tài)信息包括所述終端被分配的物聯(lián)網平臺的地址信息。

5.一種安全驗證方法，包括：

終端接收物聯(lián)網平臺響應于隨機數(shù)更新周期到來發(fā)送的隨機數(shù)；

終端根據(jù)連接狀態(tài)信息和身份信息生成當前周期安全值，其中，所述身份信息包括所述終端對應的隨機數(shù)，所述連接狀態(tài)信息包括在預設時間段內所述終端上傳數(shù)據(jù)的次數(shù)；

所述終端周期性向物聯(lián)網平臺發(fā)送安全狀態(tài)驗證請求，所述安全狀態(tài)驗證請求包括所述當前周期安全值，以便所述物聯(lián)網平臺根據(jù)所述當前周期安全值與當前周期驗證值對所述終端進行安全驗證；其中，所述當前周期驗證值是所述物聯(lián)網平臺根據(jù)記錄的所述終端連接狀態(tài)信息和身份信息生成的；

所述終端接收所述物聯(lián)網平臺返回的驗證結果。

6.根據(jù)權利要求5所述的安全驗證方法，其中，

所述終端根據(jù)連接狀態(tài)信息和身份信息生成當前周期安全值包括：

所述終端將所述連接狀態(tài)信息和身份信息進行組合后生成哈希值，作為所述當前周期安全值；

所述當前周期驗證值是所述物聯(lián)網平臺對記錄的所述終端連接狀態(tài)信息和身份信息進行組合后生成的哈希值。

7.根據(jù)權利要求5所述的安全驗證方法，還包括：

所述終端在上傳數(shù)據(jù)后，更新在預設時間段內上傳數(shù)據(jù)的次數(shù)。

8.根據(jù)權利要求5-7任一項所述的安全驗證方法，其中，

所述連接狀態(tài)信息包括所述終端與所述物聯(lián)網平臺的交互端口信息；

或者，在所述終端被分配至固定的物聯(lián)網平臺的情況下，所述連接狀態(tài)信息包括所述終端被分配的物聯(lián)網平臺的地址信息。

9.一種物聯(lián)網平臺，包括：

身份信息生成模塊，用于響應于隨機數(shù)更新周期到來，生成隨機數(shù)發(fā)送至終端，以便所述終端響應于接收到所述當前周期的隨機數(shù)發(fā)送安全狀態(tài)驗證請求；

信息接收模塊，用于周期性接收終端發(fā)送的安全狀態(tài)驗證請求，所述安全狀態(tài)驗證請求包括所述終端根據(jù)連接狀態(tài)信息和身份信息生成的當前周期安全值，其中，所述身份信息包括所述終端對應的隨機數(shù)，所述連接狀態(tài)信息包括在預設時間段內所述終端上傳數(shù)據(jù)的次數(shù)；

驗證值生成模塊，用于根據(jù)記錄的所述終端連接狀態(tài)信息和身份信息生成當前周期驗證值；

驗證模塊，用于將所述當前周期安全值與所述當前周期驗證值進行比對，確定所述終端是否為安全終端，并返回驗證結果。