[發明專利]接入認證方法、裝置及服務器

有效

• 申請號: 202011003438.7
• 申請日: 2018-03-31
• 公開（公告）號: CN112260995B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 歐鍛灝
• 申請（專利權）人: 華為云計算技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊澤;劉芳

1.一種接入認證方法，其特征在于，所述方法包括：

接收物聯網設備的接入請求，所述接入請求包括設備標識；

向所述物聯網設備發送第一驗證指令，所述第一驗證指令包括服務器生成的第一隨機數，所述第一驗證指令用于指示所述物聯網設備基于所述第一隨機數、存儲的第一密鑰以及設備標識生成第一驗證信息；

根據所述服務器存儲的第一密鑰、所述第一隨機數以及設備標識信息生成第二驗證信息；

當所述第一驗證信息與所述第二驗證信息一致時，確定所述物聯網設備具有接入權限，所述接入權限用于指示所述物聯網設備為服務器管理的合法設備；

獲取所述物聯網設備的狀態信息，所述狀態信息用于指示所述物聯網設備的移動情況；

確定所述物聯網設備的狀態信息符合預設條件時，允許所述物聯網設備接入物聯網；

當所述物聯網設備為靜態物聯網設備時，所述物聯網設備的狀態信息包括所述物聯網設備當前的位置信息，所述確定所述物聯網設備的狀態信息符合預設條件，包括：獲取所述物聯網設備的安裝位置信息，當所述物聯網設備當前的位置信息與所述安裝位置信息之間的距離小于預設閾值時，則確定所述物聯網設備的狀態信息符合預設條件。

2.根據權利要求1所述的方法，其特征在于，在獲取所述物聯網設備的狀態信息之前所述方法還包括：

根據所述接入請求判斷所述物聯網設備的設備類型，所述設備類型包括靜態物聯網設備和移動物聯網設備。

3.根據權利要求1或2所述的方法，其特征在于，當所述物聯網設備為移動物聯網設備時，所述狀態信息包括所述物聯網設備當前的位置信息、移動軌跡、移動速度、移動范圍中的至少一種；

所述確定物聯網設備的狀態信息符合預設條件，包括：

獲取所述物聯網設備的歷史移動信息，所述歷史移動信息包括歷史移動速度、歷史移動軌跡、歷史移動范圍中的至少一種；

當所述物聯網設備的狀態信息與所述歷史移動信息的偏差小于預設閾值時，確定所述物聯網設備的狀態信息符合預設條件。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據所述接入請求攜帶的設備標識獲取所述設備標識對應的第一密鑰；

當所述第一密鑰有效時，執行所述向所述物聯網設備發送第一驗證指令的步驟；或，當所述第一密鑰失效時，向所述物聯網設備發送第二驗證指令，所述第二驗證指令包括第一隨機數和第二隨機數，所述第二隨機數用于生成更新后的第一密鑰，所述第二驗證指令用于指示所述物聯網設備基于所述第一隨機數、所述更新后的第一密鑰以及所述設備標識生成第一驗證信息。

5.根據權利要求4所述的方法，其特征在于，判斷所述第一密鑰是否有效包括：

獲取所述第一密鑰的到期時間點與當前時間點之間的時間差；如果所述時間差小于第一時間差閾值，確定所述第一密鑰有效；或，

統計所述第一密鑰的獲取次數；如果所述第一密鑰的獲取次數小于第一次數閾值，確定所述第一密鑰有效。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

接收配置指令；對所述第一密鑰的到期時間點或所述第一密鑰的獲取次數進行置位；或，

如果所述物聯網設備的接入請求的失敗次數達到第二次數閾值，對所述第一密鑰的到期時間點或所述第一密鑰的獲取次數進行置位；

其中，置位后的到期時間點與當前時間點之間的時間差不小于所述第一時間差閾值，置位后的獲取次數不小于所述第一次數閾值。

7.根據權利要求1-6任一項所述的方法，其特征在于，所述向所述物聯網設備發送第一驗證指令，包括：

向所述物聯網設備發送短信，所述短信攜帶所述第一驗證指令。