[發明專利]一種物聯網終端的身份認證方法、裝置和存儲介質

有效

• 申請號: 201910032485.5
• 申請日: 2019-01-14
• 公開（公告）號: CN111435913B
• 公開（公告）日: 2022-04-08
• 發明（設計）人: 孫宗臣;牟善禮
• 申請（專利權）人: 海信集團有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L67/12
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種物聯網終端的身份認證方法，其特征在于，所述方法包括：

接收模組端發送的攜帶有第一密文與模組端唯一標識的認證信息；所述第一密文包括第一隨機數和模組端唯一標識；

根據預置對稱密鑰解密所述第一密文，得到第一隨機數和模組端唯一標識的字符串；

根據第一隨機數和模組端唯一標識的排列規則，在所述字符串中，提取模組端唯一標識；

將提取的模組端唯一標識與所述認證信息中的模組端唯一標識比較；

若所述提取的模組端唯一標識與所述認證信息中的模組端唯一標識相同，則確定認證成功；

若所述提取的模組端唯一標識與所述認證信息中的模組端唯一標識不同，則確定認證失敗；

在確定認證成功后，所述方法還包括：

向所述模組端和云平臺服務器發送認證成功通知，以便于所述模組端和所述云平臺服務器按照預設規則進行通信，所述預設規則為明文傳輸數據或者利用會話密鑰傳輸數據；

在確定認證成功后，所述方法還包括：

生成第二隨機數；

采用密碼散列函數對所述第二隨機數和所述第一密文中的第一隨機數進行計算得到所述會話密鑰；

在計算得到會話密鑰之后，所述方法還包括：

隨機生成第一公鑰及其對應的第一私鑰；

采用所述第一公鑰對所述會話密鑰進行加密得到第一部分密文，并采用第二公鑰對所述第一私鑰進行加密后得到第二部分密文；其中，所述第二公鑰為云平臺服務器身份標識ID；

將所述第一部分密文和所述第二部分密文發送給所述云平臺服務器，以使所述云平臺服務器根據預先存儲的與所述第二公鑰對應的第二私鑰對所述第二部分密文進行解密得到所述第一私鑰后利用所述第一私鑰對所述第一部分密文解密得到所述會話密鑰。

2.根據權利要求1所述的方法，其特征在于，確定認證成功之后，所述方法還包括：

利用預置對稱密鑰，對所述第二隨機數進行加密，得到第二密文；

將所述第二密文發送至所述模組端，以使所述模組端采用密碼散列函數對第一隨機數和所述第二密文中的第二隨機數進行計算得到會話密鑰。

3.根據權利要求1所述的方法，其特征在于，所述第一密文中還包括時間戳，所述方法還包括：

獲取當前時間；

確定所述當前時間與所述第一密文中的時間戳的時間差值是否在預設時間差值范圍；

確定認證成功，具體包括：

若所述時間差值在預設時間差值范圍和所述提取的模組端唯一標識與所述認證信息中的模組端唯一標識相同，則確定認證成功；

確定認證失敗，具體包括：

若所述時間差值不在預設時間差值范圍；和/或，所述提取的模組端唯一標識與所述認證信息中的模組端唯一標識不同，則確定認證失敗。