[發(fā)明專利]認(rèn)證方法及相關(guān)設(shè)備、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911340207.2
• 申請(qǐng)日: 2019-12-23
• 公開（公告）號(hào): CN113094686A
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計(jì)）人: 王楠楠;薛白
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): G06F21/33
• 分類號(hào): G06F21/33
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);李稷芳

1.一種認(rèn)證方法，其特征在于，包括：

接收第一設(shè)備發(fā)送的第一請(qǐng)求，所述第一請(qǐng)求用于請(qǐng)求訪問第二設(shè)備的消息隊(duì)列，所述第一請(qǐng)求包括第一設(shè)備的公鑰、私鑰簽名、所述第二設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)；所述私鑰簽名包括用于計(jì)算所述第一設(shè)備的身份標(biāo)識(shí)的信息；

通過所述第一請(qǐng)求中的公鑰解密所述私鑰簽名，根據(jù)所述私鑰簽名計(jì)算所述第一設(shè)備的身份標(biāo)識(shí)；

根據(jù)所述第一設(shè)備的身份標(biāo)識(shí)，判斷所述第一設(shè)備是否具有針對(duì)所述第二設(shè)備的訪問權(quán)限；

若具有針對(duì)所述第二設(shè)備的訪問權(quán)限，則根據(jù)所述第二設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)，將所述第二設(shè)備的消息隊(duì)列中的數(shù)據(jù)發(fā)送給所述第一設(shè)備。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述用于計(jì)算所述第一設(shè)備的身份標(biāo)識(shí)的信息包括所述第一設(shè)備的消息隊(duì)列的標(biāo)識(shí)；所述根據(jù)所述私鑰簽名計(jì)算所述第一設(shè)備的身份標(biāo)識(shí)包括：

根據(jù)所述第一設(shè)備的公鑰、所述第一設(shè)備的消息隊(duì)列的標(biāo)識(shí)以及所述第一設(shè)備的網(wǎng)絡(luò)地址，計(jì)算出所述第一設(shè)備的身份標(biāo)識(shí)。

3.根據(jù)權(quán)利要求1所述方法，其特征在于，所述根據(jù)所述第一設(shè)備的身份標(biāo)識(shí)，判斷所述第一設(shè)備是否具有針對(duì)所述第二設(shè)備的訪問權(quán)限，包括：

根據(jù)所述第一設(shè)備的身份標(biāo)識(shí)，驗(yàn)證所述身份標(biāo)識(shí)是否已經(jīng)注冊(cè)；

在驗(yàn)證所述身份標(biāo)識(shí)已經(jīng)注冊(cè)的情況下，根據(jù)所述第一設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的身份標(biāo)識(shí)，通過預(yù)設(shè)規(guī)則判斷所述第一設(shè)備是否具有針對(duì)所述第二設(shè)備的訪問權(quán)限。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述根據(jù)所述第二設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)，將所述第二設(shè)備的消息隊(duì)列中的數(shù)據(jù)發(fā)送給所述第一設(shè)備，包括：

根據(jù)所述第二設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)，將所述第二設(shè)備的消息隊(duì)列中的數(shù)據(jù)使用所述第一設(shè)備的公鑰加密，發(fā)送給所述第一設(shè)備。

5.根據(jù)權(quán)利要求1所述方法，其特征在于，所述接收第一設(shè)備發(fā)送的第一請(qǐng)求之前，還包括：

接收所述第二設(shè)備發(fā)送的第二請(qǐng)求，所述第二請(qǐng)求用于請(qǐng)求創(chuàng)建所述第二設(shè)備的消息隊(duì)列；所述第二請(qǐng)求包括所述第二設(shè)備的公鑰和私鑰簽名；

根據(jù)所述第二設(shè)備的公鑰解密所述私鑰簽名，以獲取所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)；

根據(jù)所述第二設(shè)備的公鑰、所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)以及所述第二設(shè)備的網(wǎng)絡(luò)地址，計(jì)算出所述第二設(shè)備的身份標(biāo)識(shí)；

驗(yàn)證所述計(jì)算出的第二設(shè)備的身份標(biāo)識(shí)是否已經(jīng)注冊(cè)；

若驗(yàn)證成功，創(chuàng)建所述第二設(shè)備的消息隊(duì)列。

6.根據(jù)權(quán)利要求5所述方法，其特征在于，所述接收所述第二設(shè)備發(fā)送的第二請(qǐng)求之前，還包括：

接收所述第二設(shè)備發(fā)送的第三請(qǐng)求，所述第三請(qǐng)求用于請(qǐng)求注冊(cè)所述第二設(shè)備；所述第三請(qǐng)求包括所述第二設(shè)備的身份標(biāo)識(shí)和所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)；所述第二設(shè)備的身份標(biāo)識(shí)為所述第二設(shè)備根據(jù)所述第二設(shè)備的公鑰、所述第二設(shè)備的網(wǎng)絡(luò)地址以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)計(jì)算得到的所述第二設(shè)備的唯一標(biāo)識(shí)；

根據(jù)所述第二設(shè)備的身份標(biāo)識(shí)和所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)注冊(cè)所述第二設(shè)備。

7.一種認(rèn)證裝置，其特征在于，包括：

接收單元，用于接收第一設(shè)備發(fā)送的第一請(qǐng)求，所述第一請(qǐng)求用于請(qǐng)求訪問第二設(shè)備的消息隊(duì)列，所述第一請(qǐng)求包括第一設(shè)備的公鑰、私鑰簽名、所述第二設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)；所述私鑰簽名包括用于計(jì)算所述第一設(shè)備的身份標(biāo)識(shí)的信息；

計(jì)算單元，用于通過所述第一請(qǐng)求中的公鑰解密所述私鑰簽名，根據(jù)所述私鑰簽名計(jì)算所述第一設(shè)備的身份標(biāo)識(shí)；

判斷單元，用于根據(jù)所述第一設(shè)備的身份標(biāo)識(shí)，判斷所述第一設(shè)備是否具有針對(duì)所述第二設(shè)備的訪問權(quán)限；

發(fā)送單元，用于若具有針對(duì)所述第二設(shè)備的訪問權(quán)限，則根據(jù)所述第二設(shè)備的身份標(biāo)識(shí)以及所述第二設(shè)備的消息隊(duì)列的標(biāo)識(shí)，將所述第二設(shè)備的消息隊(duì)列中的數(shù)據(jù)發(fā)送給所述第一設(shè)備。