[发明专利]一种认证方法和装置

权利要求书

1.一种认证方法，其特征在于，所述方法应用于消息队列遥测传输MQTT终端，所述方法包括：

向MQTT服务器发送认证请求；

当接收到所述MQTT服务器发送的加密字符串时，根据预先存储的私钥和所述加密字符串，确定所述加密字符串对应的验证字符串，其中，所述加密字符串为所述MQTT服务器根据所述私钥对应的公钥和获取的随机字符串生成的；

将所述验证字符串发送至所述MQTT服务器，以使所述MQTT服务器根据所述验证字符串和所述随机字符串对所述MQTT终端进行认证。

2.根据权利要求1所述的方法，其特征在于，所述根据预先存储的私钥和所述加密字符串，确定所述加密字符串对应的验证字符串，包括：

根据预先存储的私钥对所述加密字符串进行解密，得到所述加密字符串对应的验证字符串。

3.根据权利要求1所述的方法，其特征在于，所述根据预先存储的私钥和所述加密字符串，确定所述加密字符串对应的验证字符串，包括：

根据预先存储的私钥对所述加密字符串进行解密，得到解密字符串；

根据预设的摘要算法和所述解密字符串，计算所述加密字符串对应的验证字符串。

4.根据权利要求1所述的方法，其特征在于，在所述向MQTT服务器发送认证请求之前，所述方法还包括：

向所述MQTT服务器发送协商信息，以使所述MQTT服务器在所述协商信息中，确定需要使用的目标协商信息；

接收所述MQTT服务器发送的目标协商信息，以在认证成功后根据所述目标协商信息与所述MQTT服务器传输业务数据。

5.一种认证方法，其特征在于，所述方法应用于消息队列遥测传输MQTT服务器，所述方法包括：

接收MQTT终端发送的认证请求；

根据预先存储的所述MQTT终端对应的公钥，对获取的随机字符串进行加密，得到加密字符串；

将所述加密字符串发送至所述MQTT终端；

当接收到所述MQTT终端发送的验证字符串时，根据所述验证字符串和所述随机字符串进行匹配检测，得到所述MQTT终端的认证结果，如果认证成功，则允许所述MQTT终端传输业务数据，如果认证失败，则拒绝所述MQTT传输业务数据。

6.根据权利要求5所述的方法，其特征在于，所述根据所述验证字符串和所述随机字符串进行匹配检测，得到所述MQTT终端的认证结果，包括：

根据预设的摘要算法，计算所述随机字符串对应的摘要字符串；

如果所述验证字符串与所述摘要字符串相同，判定所述MQTT终端认证成功；

如果所述验证字符串与所述摘要字符串不相同，判定所述MQTT终端认证失败。

7.根据权利要求5所述的方法，其特征在于，所述根据所述验证字符串和所述随机字符串进行匹配检测，得到所述MQTT终端的认证结果，包括：

如果所述验证字符串与所述随机字符串相同，判定所述MQTT终端认证成功；

如果所述验证字符串与所述随机字符串不相同，判定所述MQTT终端认证失败。

8.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当接收到所述MQTT终端发送的协商信息时，在所述协商信息中确定需要使用的目标协商信息；

将所述目标协商信息发送至所述MQTT终端，以使所述MQTT终端在认证成功后根据所述目标协商信息传输业务数据。