[發明專利]一種工業互聯網設備安全接入方法、裝置、設備及存儲介質

有效

• 申請號: 202010936063.3
• 申請日: 2020-09-08
• 公開（公告）號: CN112073414B
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 楊珂;王棟;玄佳興;王合建;秦日臻;韓少勤;陳帥;薛真;張磊
• 申請（專利權）人: 國網電子商務有限公司;國網區塊鏈科技（北京）有限公司;國網雄安金融科技集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/46;G06K9/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種工業互聯網設備安全接入方法，其特征在于，所述方法包括：

獲取存證憑證、第一設備標識以及第一用戶標識；

獲取所述存證憑證對應的綁定關系；

根據所述綁定關系中的第二設備標識，對所述第一設備標識進行第一比對；

根據所述綁定關系中的第二用戶標識，對所述第一用戶標識進行第二比對；

根據所述第一比對和所述第二比對的比對結果，判斷所述第一用戶標識對應的用戶是否具有使用所述第一設備標識對應的設備的資格；

所述方法還包括：獲取所述第一設備標識對應的第一公鑰；所述獲取所述存證憑證對應的綁定關系，包括：獲取所述存證憑證對應的加密信息；所述加密信息是通過所述第二設備標識對應的第一私鑰加密得到的；通過所述第一公鑰對所述加密信息進行解密；若解密失敗，終止認證；若解密成功，得到存證憑證對應的綁定關系。

2.根據權利要求1所述的方法，其特征在于，所述獲取存證憑證、第一設備標識以及第一用戶標識，包括：

獲取通過第二公鑰加密后的所述存證憑證、所述第一設備標識以及所述第一用戶標識；

通過所述第二公鑰對應的第二私鑰，對所述加密后的所述存證憑證、所述第一設備標識以及所述第一用戶標識進行解密；

若解密失敗，終止認證；

若解密成功，得到所述存證憑證、所述第一設備標識以及所述第一用戶標識。

3.根據權利要求1所述的方法，其特征在于，所述根據所述第一比對和所述第二比對的比對結果，判斷所述第一用戶標識對應的用戶是否具有使用所述第一設備標識對應的設備的資格，包括：

若所述第一比對和所述第二比對都通過，則所述第一用戶標識對應的用戶具有使用所述第一設備標識對應的設備的資格；

若所述第一比對和所述第二比對中存在比對失敗的情況，則所述第一用戶標識對應的用戶不具有使用所述第一設備標識對應的設備的資格。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述第一設備標識對應的設備的設備類型；

根據所述設備類型，確定所述第一設備標識對應的設備的安全狀態模型；

獲取所述第一設備標識對應的設備的第一歷史行為數據；

根據所述第一歷史行為數據和所述設備安全狀態模型，確定所述第一設備標識對應的第一設備安全狀態；

根據所述第一設備安全狀態，判斷所述第一設備標識對應的設備是否能夠通過認證。

5.根據權利要求4所述的方法，其特征在于，所述設備安全狀態模型是通過以下方法得到的：

將所述設備類型對應的第二歷史行為數據作為訓練樣本，所述設備類型對應的第二設備安全狀態作為訓練標簽，得到所述設備類型對應的所述設備安全狀態模型。

6.根據權利要求4所述的方法，其特征在于，所述根據所述第一設備安全狀態，判斷所述第一設備標識對應的設備是否能夠通過認證，包括：

根據所述第一設備安全狀態，確定所述第一設備標識對應的設備訪問權限；

根據所述設備訪問權限，判斷所述第一設備標識對應的設備是否能夠通過認證。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

存儲所述第一比對和所述第二比對的比對結果。

8.根據權利要求1所述的方法，其特征在于，所述用戶標識是根據用戶賬號或用戶姓名或用戶聯絡號碼中的任意一種或多種的組合來生成的。

9.根據權利要求1所述的方法，其特征在于，在所述獲取存證憑證、第一設備標識以及第一用戶標識之前，所述方法還包括：

注冊所述第一設備標識和所述第一用戶標識；

生成所述第一設備標識對應的校驗設備標識和所述第一用戶標識對應的校驗用戶標識；

將所述校驗設備標識和所述校驗用戶標識進行存儲；

獲取所述校驗設備標識對應的第一存儲地址和所述校驗用戶標識對應的第二存儲地址。