[發明專利]一種設備認證方法及裝置

有效

• 申請號: 202110551458.6
• 申請日: 2021-05-20
• 公開（公告）號: CN113285946B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 程筱彪;徐雷;賈寶軍;楊雙仕
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1004
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 羅建民;鄧伯英

1.一種設備認證方法，其特征在于，應用于邊緣節點，所述方法包括：

獲取待認證設備的設備標識以及對應的結隊設備列表，所述結隊設備列表包括一個或多個能夠分別與所述待認證設備兩兩結隊的結隊設備；

向所述結隊設備列表中的每一個結隊設備分別發送所述待認證設備的設備標識，以使所述結隊設備接收到所述設備標識后，向所述待認證設備發送認證請求，所述認證請求攜帶所述結隊設備自身的設備標識，并使所述待認證設備接收到所述認證請求后，根據接收到的設備標識以及自身的設備標識進行計算得到第一計算結果，并將所述第一計算結果發送給所述結隊設備；

接收一個或多個所述結隊設備根據所述第一計算結果返回的認證結果；

對接收到的所述認證結果進行綜合判斷，得到所述待認證設備的最終認證結果，并根據所述最終認證結果對所述待認證設備的網絡連接進行控制；

所述設備標識具體為設備ID；

所述獲取待認證設備的設備標識以及對應的結隊設備列表之前，所述方法還包括：

為所述待認證設備分配一個或多個所述結隊設備；

存儲所述待認證設備的設備ID以及由一個或多個所述結隊設備構成的結隊設備列表；

為所述待認證設備以及結隊設備配置對稱多項式函數；

向一個或多個所述結隊設備分別發送結隊指令，所述結隊指令攜帶所述待認證設備的設備ID，以使所述結隊設備接收到所述結隊指令后，將自身設備ID以及接收到的設備ID代入所述對稱多項式函數得到并存儲第二計算結果；

所述認證結果包括用于指示認證請求成功的認證結果和用于指示認證請求失敗的認證結果，其中，若所述第一計算結果與所述第二計算結果相同，則接收一個或多個所述結隊設備返回的用于指示認證請求成功的認證結果，否則，接收一個或多個所述結隊設備返回的用于指示認證請求失敗的認證結果的認證結果。

2.根據權利要求1所述的設備認證方法，其特征在于，為所述待認證設備以及結隊設備配置如下所述的對稱多項式函數：

其中，t為大于0的任意整數，a_ij為預設的多項式系數，Q為預設的大素數，x,y為設備ID，且滿足f(x,y)＝f(y,x)。

3.根據權利要求1所述的設備認證方法，其特征在于，所述對接收到的所述認證結果進行綜合判斷，得到所述待認證設備的最終認證結果，具體包括：

獲取認證請求失敗總數，其中，所述認證請求失敗總數為接收到的所述認證結果中指示為認證請求失敗的統計次數；

獲取總認證請求數，其中，所述總認證請求數為一個或多個所述結隊設備向所述待認證設備發起認證請求次數之和；

獲取所述待認證設備的安全系數，所述安全系數為所述認證請求失敗總數與所述總認證請求數的比值；

判斷所述安全系數是否小于等于預設閥值；

若是，則判斷所述待認證設備認證成功，否則，認證失敗。

4.根據權利要求3所述的設備認證方法，其特征在于，所述根據所述最終認證結果對所述待認證設備的網絡連接進行控制，具體包括：

若認證成功，則保持與所述待認證設備的網絡連接，否則，斷開與所述待認證設備的網絡連接。