[發明專利]一種設備身份驗證的方法、設備及存儲介質

在審

• 申請號: 202210286698.2
• 申請日: 2022-03-23
• 公開（公告）號: CN114553592A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 盧茂祥;何瑞龍;陳航
• 申請（專利權）人: 深圳市美科星通信技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/12;G16Y30/10
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 路亞芳

1.一種設備身份驗證的方法，其特征在于，應用于云服務器，所述方法包括：

接收至少一個物聯網設備對應的設備標識信息，并將所述設備標識信息存儲于存儲空間，所述設備標識信息為在所述物聯網設備出廠之前采集的；

當所述物聯網設備首次被激活時，接收所述物聯網設備發送的第一請求消息，所述第一請求消息用于請求分配設備密鑰，且所述第一請求消息包括所述物聯網設備對應的所述設備標識信息；

根據所述設備標識信息對所述物聯網設備進行身份驗證；

當所述身份驗證的結果指示所述物聯網設備的身份驗證通過時，向所述物聯網設備分配設備密鑰，并向所述物聯網設備發送第一響應消息，所述第一響應消息包括所述設備密鑰；

在后續通信時，接收所述物聯網設備發送的憑證信息，所述憑證信息包括所述設備密鑰和所述設備標識信息；

基于所述憑證信息對所述物聯網設備進行身份驗證。

2.根據權利要求1所述的方法，其特征在于，所述當所述身份驗證的結果指示所述物聯網設備的身份驗證通過時，向所述物聯網設備分配設備密鑰，并向所述物聯網設備發送第一響應消息，還包括：

當所述驗證結果指示所述物聯網設備驗證通過時，向所述物聯網設備分配所述設備密鑰；

向所述物聯網設備發送第一響應消息，所述第一響應消息還包括第一指示信息，所述第一指示信息用于指示所述物聯網設備對所述設備密鑰進行確認；

接收所述物聯網設備發送的第一確認消息，所述第一確認消息用于指示所述物聯網設備確認使用所述設備密鑰；

響應于所述第一確認消息，向所述物聯網設備發送第二響應消息，所述第二響應消息用于指示所述設備密鑰生效。

3.根據權利要求2所述的方法，其特征在于，所述當所述身份驗證的結果指示所述物聯網設備的身份驗證通過時，向所述物聯網設備分配設備密鑰，還包括：

當所述身份驗證的結果指示所述物聯網設備的身份驗證通過時，查詢所述存儲空間是否存在已被所述物聯網設備確認過的設備密鑰；

當所述存儲空間存在已被所述物聯網設備確認過的設備密鑰時，所述第一響應消息包括第二指示信息，所述第二指示信息用于指示已存在被確認的設備密鑰。

4.根據權利要求1-3中任一項所述的方法，其特征在于，所述在后續通信時，接收所述物聯網設備發送的憑證信息，具體包括：

當與所述物聯網設備建立目標類型的通信連接之前，接收所述物聯網設備發送的所述憑證信息；或者，

當對所述物聯網設備和用戶進行綁定之前，接收所述物聯網設備發送的所述憑證信息；或者，

當調用所述憑證信息驗證接口時，接收所述物聯網設備發送的所述憑證信息。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

當基于所述憑證信息對所述物聯網設備的身份驗證通過后，與所述物聯網設備建立所述目標類型的通信連接；或者，

當基于所述憑證信息對所述物聯網設備的身份驗證通過后，對所述物聯網設備和用戶進行綁定。

6.根據權利要求4所述的方法，其特征在于，所述云服務器將所述憑證信息存儲于所述存儲空間；

所述基于所述憑證信息對所述物聯網設備進行身份驗證，具體包括：

當接收到所述物聯網設備發送的憑證信息后，查詢所述存儲空間是否存在與所述憑證信息一致的信息；其中，

若查詢到與所述憑證信息一致的信息，則確定所述物聯網設備的身份驗證通過；

若未查詢到與所述憑證信息一致的信息時，則對拒絕所述物聯網設備接入。

7.根據權利要求1-6中任一項所述的方法，其特征在于，所述憑證信息還包括綁定密鑰，所述方法還包括：

當用戶和所述物聯網設備綁定之后，接收所述物聯網設備發送的第三請求消息，所述第三請求消息包括所述設備標識信息和所述設備密鑰，所述第三請求消息用于請求所述云服務器生成所述綁定密鑰；

根據所述設備標識信息和所述設備密鑰對所述物聯網設備進行身份驗證；

當所述身份驗證的結果指示所述物聯網設備的身份驗證通過時，生成所述物聯網設備對應的綁定密鑰；

將所述綁定密鑰存儲于所述存儲空間。