[發明專利]安全驗證方法、系統、物聯網平臺、終端和可讀存儲介質

有效

• 申請號: 201810787072.3
• 申請日: 2018-07-16
• 公開（公告）號: CN110730063B
• 公開（公告）日: 2022-11-11
• 發明（設計）人: 彭昭
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32;H04L9/40;H04L67/12
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 孫玉

本公開涉及一種安全驗證方法、系統、物聯網平臺、終端和可讀存儲介質，涉及物聯網技術領域。本公開的方法包括：物聯網平臺周期性接收終端發送的安全狀態驗證請求，安全狀態驗證請求包括終端根據連接狀態信息和身份信息生成的當前周期安全值；物聯網平臺根據記錄的終端連接狀態信息和身份信息生成當前周期驗證值；物聯網平臺將當前周期安全值與當前周期驗證值進行比對，確定終端是否為安全終端，并向終端返回驗證結果。本公開中物聯網平臺在終端接入后，對終端進行周期性安全驗證，并且根據連接狀態信息和身份信息多方面信息對終端進行驗證，提高了物聯網中終端的安全性和準確性，提高了物聯網系統的整體安全性。

技術領域

本公開涉及物聯網技術領域，特別涉及一種安全驗證方法、系統、物聯網平臺、終端和可讀存儲介質。

背景技術

隨著物聯網規模發展，物聯網終端的安全問題日益凸顯。物聯網終端間的隱式信任導致物聯網系統內部存在隱患。物聯網終端是否安全已經嚴重影響目前物聯網端到端系統的整體安全性。

目前，物聯網終端安全問題多集中于物聯網終端接入安全，即在終端接入時對終端的身份進行安全驗證。

發明內容

發明人發現：在終端接入后身份信息被盜用的情況下，目前在終端接入時對終端進行身份認證的方法，無法保證終端的安全。

本公開所要解決的一個技術問題是：如何提高物聯網中終端的安全性。

根據本公開的一些實施例，提供的一種安全驗證方法，包括：物聯網平臺周期性接收終端發送的安全狀態驗證請求，安全狀態驗證請求包括終端根據連接狀態信息和身份信息生成的當前周期安全值；物聯網平臺根據記錄的終端連接狀態信息和身份信息生成當前周期驗證值；物聯網平臺將當前周期安全值與當前周期驗證值進行比對，確定終端是否為安全終端，并向終端返回驗證結果。

在一些實施例中，當前周期安全值是終端將連接狀態信息和身份信息進行組合后生成的哈希值；物聯網平臺根據記錄的終端連接狀態信息和身份信息生成當前周期驗證值包括：物聯網平臺對記錄的終端連接狀態信息和身份信息進行組合后生成哈希值，作為當前周期驗證值。

在一些實施例中，身份信息包括終端對應的隨機數；該方法還包括：物聯網平臺生成當前周期的隨機數發送至終端，或者，物聯網平臺響應于隨機數更新周期到來，生成隨機數發送至終端，以便終端響應于接收到當前周期的隨機數發送安全狀態驗證請求。

在一些實施例中，連接狀態信息包括在預設時間段內終端上傳數據的次數；該方法還包括：物聯網平臺響應于接收到終端上傳數據，更新終端在預設時間段內上傳數據的次數。

在一些實施例中，連接狀態信息包括終端與物聯網平臺的交互端口信息；或者，在終端被分配至固定的物聯網平臺的情況下，連接狀態信息包括終端被分配的物聯網平臺的地址信息。

根據本公開的另一些實施例，提供的一種安全驗證方法，包括：終端根據連接狀態信息和身份信息生成當前周期安全值；終端周期性向物聯網平臺發送安全狀態驗證請求，安全狀態驗證請求包括當前周期安全值，以便物聯網平臺根據當前周期安全值與當前周期驗證值對終端進行安全驗證；其中，當前周期驗證值是物聯網平臺根據記錄的終端連接狀態信息和身份信息生成的；終端接收物聯網平臺返回的驗證結果。

在一些實施例中，終端根據連接狀態信息和身份信息生成當前周期安全值包括：終端將連接狀態信息和身份信息進行組合后生成哈希值，作為當前周期安全值；當前周期驗證值是物聯網平臺對記錄的終端連接狀態信息和身份信息進行組合后生成的哈希值。

在一些實施例中，身份信息包括終端對應的隨機數；該方法還包括：終端接收物聯網平臺發送的當前周期的隨機數，或者，終端接收物聯網平臺響應于隨機數更新周期到來，發送的隨機數，以便響應于接收到當前周期的隨機數發送安全狀態驗證請求。