[發(fā)明專利]一種基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 202010837667.2
• 申請日: 2020-08-19
• 公開（公告）號: CN112040481B
• 公開（公告）日: 2023-10-24
• 發(fā)明（設(shè)計(jì)）人: 衷宇清;王浩;林澤兵;吳剛;王敏;陳立業(yè)
• 申請（專利權(quán)）人: 廣東電網(wǎng)有限責(zé)任公司廣州供電局
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04L9/32;H04W88/16
• 代理公司: 廣州三辰專利事務(wù)所(普通合伙) 44227
• 代理人: 陳惠珊

1.一種基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法，其特征在于，包括以下步驟：

步驟1、接入設(shè)備收集用戶生物信息，并提取所述用戶生物信息的特征值，形成身份識別碼；

步驟2、智能網(wǎng)關(guān)根據(jù)身份識別碼進(jìn)行身份驗(yàn)證，并判斷身份驗(yàn)證是否成功，若是，則由智能網(wǎng)關(guān)為接入設(shè)備生成身份斷言，否則，由服務(wù)器進(jìn)行身份驗(yàn)證，并由服務(wù)器為接入設(shè)備生成身份斷言。

2.根據(jù)權(quán)利要求1所述的基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法，其特征在于，所述步驟2包括以下步驟：

步驟21、智能網(wǎng)關(guān)對所述身份識別碼的信息包進(jìn)行驗(yàn)證，分類給出用戶身份正確的概率，并將得到的用戶身份正確的概率與系統(tǒng)設(shè)定的兩個(gè)概率閾值進(jìn)行比較，所述的兩個(gè)概率閾值為Vmin和Vmax；

步驟22、判斷用戶身份正確的概率是否小于Vmin，若是，則表示驗(yàn)證失敗，否則，執(zhí)行下一步；

步驟23、判斷用戶身份正確的概率是否大于或等于Vmax，若是，則表示網(wǎng)關(guān)驗(yàn)證成功，由智能網(wǎng)關(guān)為接入設(shè)備生成身份斷言，否則，把用于身份識別碼的信息包發(fā)送給服務(wù)器進(jìn)行驗(yàn)證，若服務(wù)器驗(yàn)證成功，則表示服務(wù)器進(jìn)一步驗(yàn)證成功，并由服務(wù)器為接入設(shè)備生成身份斷言，若服務(wù)器驗(yàn)證失敗，則表示驗(yàn)證失敗。

3.根據(jù)權(quán)利要求2所述的基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法，其特征在于，所述步驟23包括以下步驟：

S201、接入設(shè)備向服務(wù)器發(fā)起身份認(rèn)證請求；

S202、服務(wù)器生成隨機(jī)數(shù)作為挑戰(zhàn)碼，使用服務(wù)器與該用戶共用的對稱密鑰對挑戰(zhàn)碼進(jìn)行加密，并用私鑰進(jìn)行簽名后發(fā)送給接入設(shè)備；

S203、接入設(shè)備先解出挑戰(zhàn)碼，再對挑戰(zhàn)碼和身份識別碼分別進(jìn)行加密以組成挑戰(zhàn)碼信息包和識別碼信息包，然后對所述挑戰(zhàn)碼信息包和識別碼信息包分別進(jìn)行簽名，并發(fā)送給智能網(wǎng)關(guān)；

S204、智能網(wǎng)關(guān)對識別碼信息包簽名并進(jìn)行驗(yàn)證，解出其身份識別碼進(jìn)行識別，根據(jù)網(wǎng)關(guān)對身份識別碼比對的身份正確率，把識別的結(jié)果分為：網(wǎng)關(guān)驗(yàn)證成功、服務(wù)器進(jìn)一步驗(yàn)證成功和驗(yàn)證失?。?/p>

S205、若是網(wǎng)關(guān)驗(yàn)證成功，則由智能網(wǎng)關(guān)為接入設(shè)備生成身份斷言；

S206、若是進(jìn)一步由服務(wù)器進(jìn)行驗(yàn)證，則挑戰(zhàn)碼信息包由網(wǎng)關(guān)發(fā)送給服務(wù)器，服務(wù)器驗(yàn)證簽名，解出挑戰(zhàn)碼，并對比挑戰(zhàn)碼，若挑戰(zhàn)碼對比成功，則由服務(wù)器為接入設(shè)備生成身份斷言。

4.根據(jù)權(quán)利要求1所述的基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法，其特征在于，所述的步驟2中，所述的智能網(wǎng)關(guān)上部署以深度神經(jīng)網(wǎng)絡(luò)為基礎(chǔ)的二次身份驗(yàn)證結(jié)點(diǎn)。

5.根據(jù)權(quán)利要求4所述的基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法，其特征在于，所述深度神經(jīng)網(wǎng)絡(luò)為卷積神經(jīng)網(wǎng)絡(luò)或遞歸神經(jīng)網(wǎng)絡(luò)。

6.根據(jù)權(quán)利要求1所述的基于5G通信網(wǎng)關(guān)的二次認(rèn)證方法，其特征在于，所述步驟1中，所述用戶生物信息為指紋信息、人臉圖像信息或聲音信息。