[發(fā)明專利]物聯(lián)網(wǎng)身份認(rèn)證方法、裝置、電子設(shè)備、系統(tǒng)及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811031836.2
• 申請日: 2018-09-05
• 公開（公告）號: CN110879879B
• 公開（公告）日: 2023-08-22
• 發(fā)明（設(shè)計）人: 寧紅宙
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;H04L9/40;H04L67/12
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種物聯(lián)網(wǎng)身份認(rèn)證方法，其特征在于，包括：

物聯(lián)網(wǎng)安全網(wǎng)關(guān)利用與第一數(shù)字證書中的第一公鑰匹配的第一私鑰向傳感器節(jié)點簽發(fā)傳感器節(jié)點的第二數(shù)字證書，并存儲向所述傳感器節(jié)點簽發(fā)的第二數(shù)字證書；

所述第一數(shù)字證書為證書授權(quán)中心CA機(jī)構(gòu)向所述物聯(lián)網(wǎng)安全網(wǎng)關(guān)簽發(fā)的數(shù)字證書；

所述第二數(shù)字證書用于在獲取到所述傳感器節(jié)點發(fā)送的采集數(shù)據(jù)后對所述傳感器節(jié)點進(jìn)行身份認(rèn)證；

其中，所述傳感器節(jié)點的第二數(shù)字證書中包含有所述傳感器節(jié)點的傳感器公鑰；當(dāng)所述傳感器公鑰為外部公鑰時，所述方法還包括：

生成第一隨機(jī)數(shù)，根據(jù)所述第一隨機(jī)數(shù)確定第一中間變量；

將包含所述第一中間變量的數(shù)據(jù)讀取請求發(fā)送給所述傳感器節(jié)點；

接收所述傳感器節(jié)點響應(yīng)于所述數(shù)據(jù)讀取請求而反饋的數(shù)據(jù)上報請求，所述數(shù)據(jù)上報請求包括：第一身份認(rèn)證信息、第二中間變量和采集數(shù)據(jù)，所述第一身份認(rèn)證信息和所述第二中間變量根據(jù)所述第一中間變量、第二隨機(jī)數(shù)、第二私鑰和所述采集數(shù)據(jù)生成；

根據(jù)所述第一身份認(rèn)證信息、所述第二中間變量、所述第一隨機(jī)數(shù)和所述第一私鑰生成第二身份認(rèn)證信息，所述第一身份認(rèn)證信息和所述第二身份認(rèn)證信息構(gòu)成所述采集數(shù)據(jù)的數(shù)字簽名；

根據(jù)所述第二數(shù)字證書中的外部公鑰和所述采集數(shù)據(jù)的數(shù)字簽名對所述傳感器節(jié)點進(jìn)行身份認(rèn)證，并在確認(rèn)通過身份認(rèn)證后，將所述采集數(shù)據(jù)作為可信數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述物聯(lián)網(wǎng)安全網(wǎng)關(guān)利用與第一數(shù)字證書中的第一公鑰匹配的第一私鑰向傳感器節(jié)點簽發(fā)傳感器節(jié)點的第二數(shù)字證書具體包括：

接收所述傳感器節(jié)點發(fā)送的數(shù)字證書請求，所述數(shù)字證書請求中包括所述傳感器節(jié)點使用的第二公鑰；

利用與所述第一數(shù)字證書中的第一公鑰匹配的第一私鑰為所述傳感器節(jié)點生成第二數(shù)字證書，所述傳感器公鑰為所述傳感器節(jié)點的第二公鑰，或者為根據(jù)所述傳感器節(jié)點的第二公鑰和所述物聯(lián)網(wǎng)安全網(wǎng)關(guān)的第一私鑰生成的外部公鑰。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述數(shù)字證書請求中還包括所述傳感器節(jié)點使用與所述第二公鑰配對的第二私鑰生成的簽名信息，所述生成第二數(shù)字證書之前，所述方法還包括：

利用所述第二公鑰對所述數(shù)字證書請求中的簽名信息進(jìn)行驗證；

在確認(rèn)通過驗證后，則將所述數(shù)字證書請求中包括的第二公鑰確定為所述傳感器節(jié)點的第二公鑰。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述數(shù)字證書請求中還包括所述傳感器節(jié)點的傳感器節(jié)點身份信息，所述生成第二數(shù)字證書之前，所述方法還包括：

獲取所述數(shù)字證書請求中包括的傳感器節(jié)點身份信息；

根據(jù)預(yù)先登記的傳感器節(jié)點身份信息，審核所述數(shù)字證書請求中的傳感器節(jié)點身份信息為已經(jīng)登記的合法傳感器節(jié)點身份信息。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

將所述采集數(shù)據(jù)、所述采集數(shù)據(jù)的數(shù)字簽名、所述第一數(shù)字證書和所述第二數(shù)字證書發(fā)送給請求獲取所述采集數(shù)據(jù)的第三方，以使所述第三方根據(jù)所述采集數(shù)據(jù)的數(shù)字簽名、所述第一數(shù)字證書和所述第二數(shù)字證書對所述傳感器節(jié)點和所述采集數(shù)據(jù)進(jìn)行驗證。