[發明專利]一種基于設備身份的終端接入認證的方法

在審

• 申請號: 202110508257.8
• 申請日: 2021-05-10
• 公開（公告）號: CN113452671A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 趙鋒;閻峻;李雪強;李耕賾;董夢然;何秋;王斌;余祖良;汪健;李馬峰;邱文元
• 申請（專利權）人: 華東桐柏抽水蓄能發電有限責任公司;國網新源控股有限公司;南京南瑞信息通信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08;H04L12/24
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 尉偉敏

1.一種基于設備身份的終端接入認證的方法，其特征在于，包括以下步驟：

S1：構建網絡模型，所述的網絡模型包括智能設備、物聯網平臺和信任錨；

S2：定義雙線性配對及雙線性配對映射關系，信任錨選擇雙線性配對映射；信任錨選擇其主私鑰，根據主私鑰計算主公鑰，并對主私鑰保密；

S3：進行智能設備提取過程和物聯網平臺提取過程，提取過程包括智能設備或物聯網平臺向信任錨注冊階段和信任錨向智能設備或物聯網平臺分發其各自的私鑰階段；

S4：智能設備和物聯網平臺之間通過私鑰進行雙向身份驗證。

2.根據權利要求1所述的一種基于設備身份的終端接入認證的方法，其特征在于，所述的信任錨為可信第三方，信任錨用于在提取過程中分別分發智能設備或物聯網平臺的私鑰；所述智能設備和物聯網平臺均包括防篡改模塊，防篡改模塊用于存儲從信任錨處接收的私鑰。

3.根據權利要求1所述的一種基于設備身份的終端接入認證的方法，其特征在于，所述的步驟S2包括以下步驟：

S21：定義雙線性配對；令G₁為加法循環群，G₂為乘法循環群，g₁為加法循環群G₁的生成器；

其中，加法循環群G₁和乘法循環群G₂具有素數階q；

S22：定義雙線性配對映射關系e：G₁×G₁→G₂；

S23：信任錨選擇雙線性配對映射關系e：G₁×G₁→G₂和五個單向哈希函數H：{0，1}^*→G₁；所述的五個單向哈希函數分別為和

S24：信任錨選擇隨機數作為其主私鑰k^{anchor，private}，計算映射關系e(g₁，g₁)和主公鑰k^{anchor，public}＝k^{anchor，private}g₁；

S25：信任錨發布公共參數，并將主私鑰k^{anchor，private}保密；公共參數包括{G₁，G₂，g₁，e，H，H1，H₂，H₃，H₄，H₅，q，k^{anchor，public}，e(g₁，g₁)}。