[發(fā)明專利]一種基于擬態(tài)構造的物聯網智能身份認證系統及認證方法

在審

• 申請?zhí)枺?/td>: 202210124316.6
• 申請日: 2022-02-10
• 公開（公告）號: CN116628655A
• 公開（公告）日: 2023-08-22
• 發(fā)明（設計）人: 左珮良;常金蕓;楊豐瑞;孫開宇;王逸揚;李茂良;蔣華;孔維超;鄭世鵬
• 申請（專利權）人: 北京市中保網盾科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/60;G06F21/64
• 代理公司: 南京普睿益思知識產權代理事務所(普通合伙) 32475
• 代理人: 曹花

1.一種基于擬態(tài)構造的物聯網智能身份認證系統，其特征在于，包括設備與用戶、本體ASG、異構認證執(zhí)行體和負反饋控制器，所述設備與用戶的輸出端與本地ASG連接且設備與用戶用于對應感知終端，所述本地ASG的輸出端連接有輸入代理模塊，所述輸入代理模塊將智能認證所需信息分發(fā)給各相關異構認證執(zhí)行體，若干所述異構認證執(zhí)行體的輸出端連接有多模裁決模塊，所述多模裁決模塊的輸出端分別與負反饋控制器和本地ASG連接，所述負反饋控制器的輸出端連接有預動態(tài)調度模塊，所述本地ASG的輸出端依次連接有終端網絡節(jié)點、目標ASG和應用服務器。

2.根據權利要求1所述的一種基于擬態(tài)構造的物聯網智能身份認證系統，其特征在于，所述多模裁決模塊雙向連接有基于密碼學身份認證執(zhí)行體。

3.一種基于擬態(tài)構造的物聯網智能身份認證方法，其特征在于，具體包括以下步驟：

S1、設備與用戶接收終端提交的網絡請求；

S2、設備與用戶接入本地ASG將終端證書以及其他狀態(tài)信息發(fā)送給輸入代理模塊；

S3、輸入代理模塊將智能認證所需信息分發(fā)給各相關異構認證執(zhí)行體；

S4、各異構認證執(zhí)行體分別執(zhí)行認證操作，并將認證結果輸出給多模裁決模塊；

S5、多模裁決模塊視當前決策情況，請求基于密碼學身份認證執(zhí)行體的判決結果；

S6、多模裁決模塊下發(fā)認證結果給本地ASG；

S7、若認證通過，目標ASG輔助用戶實現對服務的訪問。

4.根據權利要求3所述的一種基于擬態(tài)構造的物聯網智能身份認證方法，其特征在于，所述輸入代理模塊接入本地ASG接收并提取出的信道狀態(tài)信息(CSI)，然后將收到的數據指派分發(fā)與分發(fā)給當前異構認證執(zhí)行體選型中所包含的基于機器學習的物理層認證方法；

若干所述異構認證執(zhí)行體依靠訓練好的模型對輸入數據進行映射，得到各自的判決結果；

緊接著各判決結果由多模裁決模塊完成搜集，多模裁決模塊依據判決結果是否具備一致性來決定是否觸發(fā)使用傳統密碼學認證方法；

若各異構執(zhí)行體的判決結果一致，則直接輸出該認證結果作為響應，否則的話，將觸發(fā)由密碼學認證法進行終端身份的認證過程，以解決異構智能執(zhí)行體在身份認證過程中的異議，同時確保認證的準確性；

若各執(zhí)行體多次的裁決結果均不相同，即多次觸發(fā)啟用密碼學身份認證執(zhí)行體，則認定后向驗證不通過，此時將要求對執(zhí)行體集合進行部分替換或者令執(zhí)行體集合進入重組階段，

若后向驗證通過，則進行魯棒條件的驗證，方案的魯棒條件要求包含執(zhí)行體的使用時長、執(zhí)行體模型的訓練需求、執(zhí)行體的工作過程是否穩(wěn)定等；

若智能執(zhí)行體在線時間過長、模型存在再訓練更新的需求或執(zhí)行體工作過程出現不夠穩(wěn)定的情形，則認定魯棒驗證不通過，同樣觸發(fā)進行執(zhí)行體替換或者執(zhí)行體集合重組重構，若魯棒驗證通過，則保持現狀不變。

5.根據權利要求4所述的一種基于擬態(tài)構造的物聯網智能身份認證方法，其特征在于，所述執(zhí)行體的替換或者執(zhí)行體集合重組重構階段由相應的隨機觸發(fā)策略進行支配。