[發(fā)明專利]接入認(rèn)證方法、裝置及服務(wù)器

有效

• 申請?zhí)枺?/td>: 202011003438.7
• 申請日: 2018-03-31
• 公開（公告）號: CN112260995B
• 公開（公告）日: 2022-05-24
• 發(fā)明（設(shè)計）人: 歐鍛灝
• 申請（專利權(quán)）人: 華為云計算技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 楊澤;劉芳

本公開提供了一種接入認(rèn)證方法、裝置及服務(wù)器，屬于物聯(lián)網(wǎng)技術(shù)領(lǐng)域。所述方法包括：接收終端的接入請求；向所述終端發(fā)送第一驗證指令；接收所述終端的第一驗證信息；基于所述服務(wù)器存儲的第一密鑰、所述設(shè)備標(biāo)識信息以及所述服務(wù)器生成的第一隨機(jī)數(shù)，生成第二驗證信息；如果所述第一驗證信息與所述第二驗證信息一致，獲取所述終端的第一位置信息以及所述服務(wù)器存儲的第二位置信息；如果所述第一位置信息和所述第二位置信息符合第一預(yù)設(shè)條件，允許所述終端接入物聯(lián)網(wǎng)。本公開提高了物聯(lián)網(wǎng)中接入認(rèn)證的安全性。

技術(shù)領(lǐng)域

本公開涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別涉及一種接入認(rèn)證方法、裝置及服務(wù)器。

背景技術(shù)

物聯(lián)網(wǎng)(Internet of things，IoT)即為物物相連的互聯(lián)網(wǎng)，能夠?qū)崿F(xiàn)物品與物品、人與物品之間的互連，終端可以通過接入物聯(lián)網(wǎng)與服務(wù)器進(jìn)行信息交互。為了保證安全性，當(dāng)終端發(fā)起接入請求時，服務(wù)器需要對終端進(jìn)行認(rèn)證，當(dāng)認(rèn)證通過時才允許終端接入物聯(lián)網(wǎng)。

目前，終端和服務(wù)器會預(yù)先存儲共同的預(yù)共享密鑰(Pre-shared key，PSK)，當(dāng)終端需要接入物聯(lián)網(wǎng)時，會根據(jù)PSK和自身的設(shè)備標(biāo)識，生成第一驗證信息，向服務(wù)器發(fā)送接入請求，該接入請求攜帶該第一驗證信息和終端的設(shè)備標(biāo)識，服務(wù)器會根據(jù)PSK和終端的設(shè)備標(biāo)識，生成第二驗證信息，對第二驗證信息與第一驗證信息進(jìn)行比對，如果第二驗證信息與第一驗證信息一致，服務(wù)器會允許終端接入物聯(lián)網(wǎng)，如果第二驗證信息與第一驗證信息不一致，服務(wù)器會拒絕終端接入物聯(lián)網(wǎng)。

在實現(xiàn)本公開的過程中，發(fā)明人發(fā)現(xiàn)相關(guān)技術(shù)至少存在以下問題：

一旦終端存儲的PSK泄露，不法分子冒用PSK即可接入物聯(lián)網(wǎng)，導(dǎo)致接入認(rèn)證機(jī)制被攻破，安全性很差。

發(fā)明內(nèi)容

本公開實施例提供了一種接入認(rèn)證方法、裝置及服務(wù)器，能夠解決相關(guān)技術(shù)中接入認(rèn)證的安全性較差的技術(shù)問題。所述技術(shù)方案如下：

第一方面，提供了一種接入認(rèn)證方法，所述方法包括：

接收終端的接入請求；

向所述終端發(fā)送第一驗證指令，所述第一驗證指令用于指示所述終端基于所述終端存儲的第一密鑰、設(shè)備標(biāo)識信息以及所述服務(wù)器生成的第一隨機(jī)數(shù)，生成第一驗證信息；

接收所述終端的第一驗證信息；

基于所述服務(wù)器存儲的第一密鑰、所述設(shè)備標(biāo)識信息以及所述服務(wù)器生成的第一隨機(jī)數(shù)，生成第二驗證信息；

如果所述第一驗證信息與所述第二驗證信息一致，獲取所述終端的第一位置信息以及所述服務(wù)器存儲的第二位置信息，所述第一位置信息用于指示所述終端當(dāng)前所處的位置，所述第二位置信息用于指示所述終端的安裝位置；

如果所述第一位置信息和所述第二位置信息符合第一預(yù)設(shè)條件，允許所述終端接入物聯(lián)網(wǎng)。

本實施例提供的方法，提供了多因子認(rèn)證的機(jī)制，結(jié)合存儲的第一密鑰、服務(wù)器生成的第一隨機(jī)數(shù)以及終端當(dāng)前所處的位置等多個認(rèn)證因子，共同對終端的身份進(jìn)行認(rèn)證，即使某一認(rèn)證因子泄露，也無法冒用終端的身份接入物聯(lián)網(wǎng)，極大的提高了攻破接入認(rèn)證機(jī)制的難度，提高了安全性。

進(jìn)一步地，認(rèn)證過程采用的隨機(jī)數(shù)由服務(wù)器負(fù)責(zé)生成，與終端相比，服務(wù)器具有更強(qiáng)大的計算能力，能夠確保生成安全性高的隨機(jī)數(shù)，通過安全性高的隨機(jī)數(shù)生成的驗證信息進(jìn)行校驗，提高了驗證信息的難預(yù)測性，因此提高了安全性。

在一種可能的設(shè)計中，所述如果所述第一位置信息和所述第二位置信息符合第一預(yù)設(shè)條件，允許所述終端接入物聯(lián)網(wǎng)，包括：

如果所述第一位置信息與所述第二位置信息一致，允許所述終端接入物聯(lián)網(wǎng)；或，

如果所述第一位置信息與所述第二位置信息之間的距離小于預(yù)設(shè)距離，允許所述終端接入物聯(lián)網(wǎng)。