
基本信息:
- 专利标题: 一种基于设备身份的终端接入认证的方法
- 申请号:CN202110508257.8 申请日:2021-05-10
- 公开(公告)号:CN113452671A 公开(公告)日:2021-09-28
- 发明人: 赵锋 , 阎峻 , 李雪强 , 李耕赜 , 董梦然 , 何秋 , 王斌 , 余祖良 , 汪健 , 李马峰 , 邱文元
- 申请人: 华东桐柏抽水蓄能发电有限责任公司 , 国网新源控股有限公司 , 南京南瑞信息通信科技有限公司
- 申请人地址: 浙江省杭州市下城区环城北路63号; ;
- 专利权人: 华东桐柏抽水蓄能发电有限责任公司,国网新源控股有限公司,南京南瑞信息通信科技有限公司
- 当前专利权人: 华东桐柏抽水蓄能发电有限责任公司,国网新源控股有限公司,南京南瑞信息通信科技有限公司
- 当前专利权人地址: 浙江省杭州市下城区环城北路63号; ;
- 代理机构: 杭州杭诚专利事务所有限公司
- 代理人: 尉伟敏
- 主分类号: H04L29/06
- IPC分类号: H04L29/06 ; H04L9/32 ; H04L9/08 ; H04L12/24
摘要:
本发明公开了一种基于设备身份的终端接入认证的方法。为了克服现有技术的设备接入身份认证方法,存在无法实现设备和网络平台的相互认证,且不支持匿名性的问题;本发明包括以下步骤:S1:构建网络模型,网络模型包括智能设备、物联网平台和信任锚;S2:定义双线性配对及双线性配对映射关系,信任锚选择双线性配对映射;信任锚选择其主私钥,并对主私钥保密;S3:进智能设备或物联网平台向信任锚注册,信任锚向智能设备或物联网平台分发其各自的私钥;S4:智能设备和物联网平台之间通过私钥进行双向身份验证。本方案的智能终端能够在不需要信任锚的帮助下使用一个私钥实现安全认证,从而匿名访问物联网平台提供的服务。