[發(fā)明專利]一種基于物聯(lián)網(wǎng)設(shè)備的認(rèn)證系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201911135770.6
• 申請日: 2019-11-19
• 公開（公告）號: CN110933055B
• 公開（公告）日: 2021-12-14
• 發(fā)明（設(shè)計）人: 錢京;崔可;曲繼松
• 申請（專利權(quán)）人: 恒寶股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于物聯(lián)網(wǎng)設(shè)備的認(rèn)證系統(tǒng)，該系統(tǒng)包括：情境因素子系統(tǒng)(10)、身份認(rèn)證子系統(tǒng)(20)、認(rèn)證管理子系統(tǒng)(30)和用戶特征數(shù)據(jù)庫(40)；其中，所述情境因素子系統(tǒng)(10)又包括數(shù)據(jù)采集模塊(101)、因素提取模塊(102)，該子系統(tǒng)具體用于通過抓取數(shù)據(jù)包的形式收集設(shè)備的情境因素作為認(rèn)證的決策因素；所述身份認(rèn)證子系統(tǒng)(20)又包括優(yōu)先因素確認(rèn)模塊(201)、因素決策模塊(202)、用戶特征值計算模塊(203)和對比模塊(204)，該子系統(tǒng)具體用于對用戶最新的情境因素和過去情境因素通過決策樹進(jìn)行計算，與用戶特征數(shù)據(jù)庫中的數(shù)據(jù)比對；所述優(yōu)先因素確認(rèn)模塊(201)用于預(yù)先設(shè)定各個因素的決策優(yōu)先級，并且在認(rèn)證過程中，根據(jù)各個因素歷史使用頻率或者變化情況調(diào)整各個因素的決策優(yōu)先級；所述因素決策模塊(202)根據(jù)優(yōu)先級順序分類判斷，獲取判斷結(jié)果，即按照高、中、低每一個優(yōu)先級分類中各個因素的判斷結(jié)果以及對應(yīng)的前后邏輯關(guān)系，確定該物聯(lián)網(wǎng)設(shè)備的因素決策結(jié)果；所述用戶特征值計算模塊(203)用于根據(jù)所述因素決策模塊(202)得到的因素決策結(jié)果，按照預(yù)定的規(guī)則或者公式，計算該物聯(lián)網(wǎng)設(shè)備對應(yīng)的用戶特征值；所述對比模塊(204)接收所述用戶特征值計算模塊(203)計算得到的用戶特征值，并與用戶特征數(shù)據(jù)庫(40)中該物聯(lián)網(wǎng)設(shè)備對應(yīng)的存儲特征值進(jìn)行比較，得到比較結(jié)果；所述認(rèn)證管理子系統(tǒng)(30)又包括二次認(rèn)證模塊(301)和認(rèn)證控制模塊(302)，該子系統(tǒng)用于認(rèn)證管理根據(jù)身份認(rèn)證模塊傳遞來的結(jié)果決定是否發(fā)起身份認(rèn)證挑戰(zhàn)，或者直接為用戶提供服務(wù)，若發(fā)起挑戰(zhàn)，則身份認(rèn)證挑戰(zhàn)的作用在于通過預(yù)設(shè)的機(jī)制來驗(yàn)證用戶是否合法；所述二次認(rèn)證模塊(301)用于根據(jù)對比模塊(204)得到的比較結(jié)果，判斷是否需要進(jìn)行用戶二次認(rèn)證，如果需要，則生成用戶二次認(rèn)證內(nèi)容和界面，并發(fā)送到所述物聯(lián)網(wǎng)設(shè)備中進(jìn)行顯示；如果不需要，則發(fā)送認(rèn)證通過信息到認(rèn)證控制模塊(302)；所述認(rèn)證控制模塊(302)用于根據(jù)二次認(rèn)證模塊(301)發(fā)送的認(rèn)證結(jié)果，進(jìn)行對應(yīng)的處理；如果接收到認(rèn)證通過信息，則通知對應(yīng)的服務(wù)器為所述物聯(lián)網(wǎng)設(shè)備提供服務(wù)，如果接收到認(rèn)證不通過信息，則通知所述物聯(lián)網(wǎng)設(shè)備認(rèn)證錯誤消息。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述數(shù)據(jù)采集模塊(101)用于接收物聯(lián)網(wǎng)設(shè)備發(fā)送的交互數(shù)據(jù)，同時，也接收或者采集網(wǎng)絡(luò)參數(shù)以及物聯(lián)網(wǎng)設(shè)備參數(shù)；所述因素提取模塊(102)用于接收所述數(shù)據(jù)采集模塊(101)的各種數(shù)據(jù)或者參數(shù)，并從中提取所需的情境因素。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述情境因素包括設(shè)備指紋是否吻合、用戶名/密碼是否正確、協(xié)議是否變化、登錄頻率是否異常、登錄時間是否異常以及IP/MAC是否異常。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述二次認(rèn)證模塊(301)還用于在進(jìn)行二次認(rèn)證時，如果認(rèn)證成功，則將對比模塊(204)發(fā)送的比較結(jié)果中的用戶特征值存儲在用戶特征數(shù)據(jù)庫(40)中的該物聯(lián)網(wǎng)設(shè)備對應(yīng)的位置，作為后續(xù)設(shè)備認(rèn)證的依據(jù)；如果認(rèn)證不成功，則發(fā)送認(rèn)證不通過信息到認(rèn)證控制模塊(302)。