[發(fā)明專利]物聯(lián)網(wǎng)多重動(dòng)態(tài)隨機(jī)加密的身份認(rèn)證方法和裝置及設(shè)備

有效

• 申請?zhí)枺?/td>: 201910289318.9
• 申請日: 2019-04-11
• 公開（公告）號(hào): CN110138736B
• 公開（公告）日: 2022-05-13
• 發(fā)明（設(shè)計(jì)）人: 陳慶順;廖珮君;黃藝香;劉庚水;李雪鋒
• 申請（專利權(quán)）人: 泉州信息工程學(xué)院
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32;H04L9/08;H04L67/104;H04L67/12
• 代理公司: 廈門原創(chuàng)專利事務(wù)所(普通合伙) 35101
• 代理人: 徐東峰

1.一種物聯(lián)網(wǎng)多重動(dòng)態(tài)隨機(jī)加密的身份認(rèn)證方法，其特征在于，包括：

設(shè)置用戶設(shè)備、身份認(rèn)證服務(wù)器、身份認(rèn)證令牌在物聯(lián)網(wǎng)中；其中，所述身份認(rèn)證令牌為具有物聯(lián)網(wǎng)接口的移動(dòng)通信終端；

使在所述物聯(lián)網(wǎng)中的各個(gè)終端采用點(diǎn)對(duì)點(diǎn)和多對(duì)多通信方式，依照使用需求時(shí)機(jī)觸發(fā)動(dòng)態(tài)隨機(jī)使用真隨機(jī)數(shù)發(fā)生器生成密鑰；

使所述物聯(lián)網(wǎng)中的各個(gè)終端根據(jù)所述生成的密鑰，形成多重動(dòng)態(tài)隨機(jī)工作特性；

根據(jù)所述形成的多重動(dòng)態(tài)隨機(jī)工作特性，在用戶請求登入時(shí)，第一用戶設(shè)備進(jìn)一步使用所述身份認(rèn)證令牌透過所述物聯(lián)網(wǎng)以符合線上快速身份認(rèn)證標(biāo)準(zhǔn)信息格式后再加密通信的方式，向所述身份認(rèn)證服務(wù)器進(jìn)行交互，進(jìn)一步解密還原線上快速身份認(rèn)證標(biāo)準(zhǔn)信息經(jīng)安全計(jì)算比對(duì)數(shù)據(jù)庫中記錄通過后，通知第二用戶設(shè)備允許所述第一用戶設(shè)備的使用權(quán)；在用戶請求注冊時(shí)，所述第一用戶設(shè)備進(jìn)一步使用所述身份認(rèn)證令牌透過所述物聯(lián)網(wǎng)以符合線上快速身份認(rèn)證標(biāo)準(zhǔn)信息格式后再加密通信的方式，向所述身份認(rèn)證服務(wù)器進(jìn)行交互，進(jìn)一步解密還原線上快速身份認(rèn)證標(biāo)準(zhǔn)信息經(jīng)安全計(jì)算后，記錄于數(shù)據(jù)庫中，通知所述第二用戶設(shè)備允許所述第一用戶設(shè)備的使用權(quán)；

使所述在所述物聯(lián)網(wǎng)中的各個(gè)終端采用點(diǎn)對(duì)點(diǎn)和多對(duì)多通信方式，依照使用需求時(shí)機(jī)觸發(fā)動(dòng)態(tài)隨機(jī)使用真隨機(jī)數(shù)發(fā)生器生成密鑰，包括：

使所述物聯(lián)網(wǎng)中的所述第一用戶設(shè)備以所述身份認(rèn)證令牌透過所述物聯(lián)網(wǎng)，向所述身份認(rèn)證服務(wù)器發(fā)送請求登入或注冊獲得所述第二用戶設(shè)備使用權(quán)，所述身份認(rèn)證服務(wù)器對(duì)所述第一用戶設(shè)備與所述第二用戶設(shè)備發(fā)送產(chǎn)生隨機(jī)數(shù)請求，所述第一用戶設(shè)備、身份認(rèn)證服務(wù)器、第二用戶設(shè)備各個(gè)終端在本地使用真隨機(jī)數(shù)發(fā)生器產(chǎn)生隨機(jī)數(shù)，并且所述第一用戶設(shè)備、身份認(rèn)證服務(wù)器、第二用戶設(shè)備各個(gè)終端交互通信，透過點(diǎn)對(duì)點(diǎn)P2P方式發(fā)送該隨機(jī)數(shù)到其他物聯(lián)網(wǎng)中的各個(gè)終端進(jìn)行匯整，同時(shí)接收其他物聯(lián)網(wǎng)中的各個(gè)終端傳來的隨機(jī)數(shù)，各個(gè)終端交互通信(T+a)時(shí)間之后，匯整到所有終端產(chǎn)生的隨機(jī)數(shù)集合L1，該a為一個(gè)預(yù)先設(shè)定的常數(shù)，取值范圍是30秒鐘～300秒鐘，如果L1不為空，隨即通過密鑰生成算法，生成相同的密鑰，密鑰僅暫時(shí)記錄在本地內(nèi)存，由執(zhí)行中的監(jiān)控程序加以運(yùn)用。

2.如權(quán)利要求1所述的物聯(lián)網(wǎng)多重動(dòng)態(tài)隨機(jī)加密的身份認(rèn)證方法，其特征在于，在所述根據(jù)所述形成的多重動(dòng)態(tài)隨機(jī)工作特性，在用戶請求登入時(shí)，所述第一用戶設(shè)備進(jìn)一步使用所述身份認(rèn)證令牌透過所述物聯(lián)網(wǎng)以符合線上快速身份認(rèn)證標(biāo)準(zhǔn)信息格式后再加密通信的方式，向所述身份認(rèn)證服務(wù)器進(jìn)行交互，進(jìn)一步解密還原線上快速身份認(rèn)證標(biāo)準(zhǔn)信息經(jīng)安全計(jì)算比對(duì)數(shù)據(jù)庫中記錄通過后，通知所述第二用戶設(shè)備允許所述第一用戶設(shè)備的使用權(quán)；在用戶請求注冊時(shí)，所述第一用戶設(shè)備進(jìn)一步使用所述身份認(rèn)證令牌透過所述物聯(lián)網(wǎng)以符合線上快速身份認(rèn)證標(biāo)準(zhǔn)信息格式后再加密通信的方式，向所述身份認(rèn)證服務(wù)器進(jìn)行交互，進(jìn)一步解密還原線上快速身份認(rèn)證標(biāo)準(zhǔn)信息經(jīng)安全計(jì)算后，記錄于數(shù)據(jù)庫中，通知所述第二用戶設(shè)備允許所述第一用戶設(shè)備的使用權(quán)之后，還包括：

使所述第一用戶設(shè)備撤銷使用所述第二用戶設(shè)備，由所述第一用戶設(shè)備以點(diǎn)對(duì)點(diǎn)方式通知所述身份認(rèn)證服務(wù)器與所述第二用戶設(shè)備撤銷所述第一用戶設(shè)備的使用權(quán)，并終止所述物聯(lián)網(wǎng)中的各個(gè)終端上的監(jiān)控程序，讓所述生成的密鑰消失。