[發(fā)明專利]一種物聯(lián)網(wǎng)公鑰驗(yàn)證系統(tǒng)、方法、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111574326.1
• 申請(qǐng)日: 2021-12-21
• 公開(kāi)（公告）號(hào): CN114238894A
• 公開(kāi)（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 李建國(guó)
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/60;G06F21/64
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 楊奇松

1.一種物聯(lián)網(wǎng)公鑰驗(yàn)證系統(tǒng)，其特征在于，所述系統(tǒng)包括：

受限物聯(lián)網(wǎng)設(shè)備，接收服務(wù)器發(fā)送的臨時(shí)訪問(wèn)授權(quán)證書并進(jìn)行驗(yàn)證，并在驗(yàn)證成功后與所述受限物聯(lián)網(wǎng)設(shè)備建立APK-DTLS連接；

物聯(lián)網(wǎng)信任錨設(shè)備，與所述受限物聯(lián)網(wǎng)設(shè)備處于同一管理域中，與所述受限物聯(lián)網(wǎng)設(shè)備具有信任關(guān)系且通信連接，與所述服務(wù)器具有信任關(guān)系且通信連接，接收服務(wù)器發(fā)起的TLS連接請(qǐng)求，以與所述服務(wù)器建立TLS連接，并生成訪問(wèn)所述受限物聯(lián)網(wǎng)設(shè)備所需的臨時(shí)訪問(wèn)授權(quán)證書，將所述臨時(shí)訪問(wèn)授權(quán)證書和所述公鑰發(fā)送至所述服務(wù)器。

2.根據(jù)權(quán)利要求1所述的物聯(lián)網(wǎng)公鑰驗(yàn)證系統(tǒng)，其特征在于，所述受限物聯(lián)網(wǎng)設(shè)備包括驗(yàn)證模塊，所述驗(yàn)證模塊用于：

判斷所述臨時(shí)訪問(wèn)授權(quán)證書中的物聯(lián)網(wǎng)信任錨設(shè)備ID是否存在于預(yù)設(shè)的物聯(lián)網(wǎng)信任錨列表中；

若是，則判斷所述臨時(shí)訪問(wèn)授權(quán)證書中的序列號(hào)是否大于TAitem.SequenceNumber；

若是，則判斷所述臨時(shí)訪問(wèn)授權(quán)證書中的公鑰是否與所述受限物聯(lián)網(wǎng)設(shè)備中的公鑰是否配置一致；

若是，則基于所述臨時(shí)訪問(wèn)授權(quán)證書中的MAC算法、TAitem.Ki計(jì)算得到MAC值，以判斷是否與所述臨時(shí)訪問(wèn)授權(quán)證書中的MAC相同；

若是，則驗(yàn)證成功。

3.一種物聯(lián)網(wǎng)公鑰驗(yàn)證方法，其特征在于，所述方法包括：

物聯(lián)網(wǎng)信任錨設(shè)備，接收服務(wù)器發(fā)起的TLS連接請(qǐng)求，以與所述服務(wù)器建立TLS連接，并生成訪問(wèn)受限物聯(lián)網(wǎng)設(shè)備所需的臨時(shí)訪問(wèn)授權(quán)證書，將所述臨時(shí)訪問(wèn)授權(quán)證書和所述公鑰發(fā)送至所述服務(wù)器；

受限物聯(lián)網(wǎng)設(shè)備，接收所述服務(wù)器發(fā)送的所述臨時(shí)訪問(wèn)授權(quán)證書并進(jìn)行驗(yàn)證，并在驗(yàn)證成功后與所述受限物聯(lián)網(wǎng)設(shè)備建立APK-DTLS連接。

4.根據(jù)權(quán)利要求3所述的物聯(lián)網(wǎng)公鑰驗(yàn)證方法，其特征在于，所述物聯(lián)網(wǎng)信任錨設(shè)備生成訪問(wèn)所述受限物聯(lián)網(wǎng)設(shè)備所需的臨時(shí)訪問(wèn)授權(quán)證書，包括：

對(duì)所述服務(wù)器進(jìn)行認(rèn)證，并在認(rèn)證成功后向所述服務(wù)器發(fā)送客戶端ID；

接收所述服務(wù)器發(fā)送的ReqAPK，以獲取訪問(wèn)所述受限物聯(lián)網(wǎng)設(shè)備所需的臨時(shí)訪問(wèn)授權(quán)證書；

查找受限物聯(lián)網(wǎng)訪問(wèn)授權(quán)信息，以確定所述服務(wù)器的訪問(wèn)權(quán)限，所述受限物聯(lián)網(wǎng)訪問(wèn)授權(quán)信息包括客戶端端ID、賬號(hào)、密碼和允許訪問(wèn)的受限物聯(lián)網(wǎng)設(shè)備；

若有，則生成臨時(shí)訪問(wèn)授權(quán)證書并發(fā)送至所述服務(wù)器。

5.根據(jù)權(quán)利要求4所述的物聯(lián)網(wǎng)公鑰驗(yàn)證方法，其特征在于，所述生成臨時(shí)訪問(wèn)授權(quán)證書并發(fā)送至所述服務(wù)器，包括：

從物聯(lián)網(wǎng)設(shè)備數(shù)據(jù)庫(kù)獲取受限物聯(lián)網(wǎng)設(shè)備信息，所述受限物聯(lián)網(wǎng)設(shè)備信息包括SN值、MAC算法、MAC長(zhǎng)度；

基于所述受限物聯(lián)網(wǎng)設(shè)備信息生成臨時(shí)訪問(wèn)授權(quán)證書；

將所述臨時(shí)訪問(wèn)授權(quán)證書發(fā)送至所述服務(wù)器，并將物聯(lián)網(wǎng)設(shè)備數(shù)據(jù)庫(kù)中受限物聯(lián)網(wǎng)設(shè)備的SN值加1。

6.根據(jù)權(quán)利要求3所述的物聯(lián)網(wǎng)公鑰驗(yàn)證方法，其特征在于，受限物聯(lián)網(wǎng)設(shè)備，對(duì)所述臨時(shí)訪問(wèn)授權(quán)證書進(jìn)行驗(yàn)證，包括：

判斷所述臨時(shí)訪問(wèn)授權(quán)證書中的物聯(lián)網(wǎng)信任錨設(shè)備ID是否存在于預(yù)設(shè)的物聯(lián)網(wǎng)信任錨列表中；

若是，則判斷所述臨時(shí)訪問(wèn)授權(quán)證書中的序列號(hào)是否大于TAitem.SequenceNumber；

若是，則判斷所述臨時(shí)訪問(wèn)授權(quán)證書中的公鑰是否與所述受限物聯(lián)網(wǎng)設(shè)備中的公鑰是否配置一致；

若是，則基于所述臨時(shí)訪問(wèn)授權(quán)證書中的MAC算法、TAitem.Ki計(jì)算得到MAC值，以判斷是否與所述臨時(shí)訪問(wèn)授權(quán)證書中的MAC相同；

若是，則驗(yàn)證成功。

7.根據(jù)權(quán)利要求3所述的物聯(lián)網(wǎng)公鑰驗(yàn)證方法，其特征在于，所述在驗(yàn)證成功后與所述受限物聯(lián)網(wǎng)設(shè)備建立APK-DTLS連接，包括：

所述服務(wù)器獲取所述受限物聯(lián)網(wǎng)設(shè)備的IP地址并發(fā)送訪問(wèn)請(qǐng)求；

所述受限物聯(lián)網(wǎng)設(shè)備基于所述訪問(wèn)請(qǐng)求返回訪問(wèn)驗(yàn)證請(qǐng)求；

所述服務(wù)器重新發(fā)送訪問(wèn)請(qǐng)求；

所述受限物聯(lián)網(wǎng)設(shè)備接收所述服務(wù)器發(fā)送的臨時(shí)訪問(wèn)授權(quán)證書并進(jìn)行驗(yàn)證，驗(yàn)證成功后建立APK-DTLS連接。