[发明专利]设备认证方法、装置、设备及存储介质

说明书

本发明实施例公开了一种设备认证方法、装置、设备及存储介质，所述设备认证方法包括：第一设备为启动设备认证生成第一认证消息，并输出第一认证消息，通过第一认证消息的输出提示用户将第二设备移动至第一指定区域；基于第一设备内部署的天线阵列，根据第二设备发送的第一定位消息对第二设备进行位置定位，获得第二设备相对于第一设备的第一位置；当第二设备相对于第一设备的第一位置位于第一指定区域内，关于第一指定区域的方位认证成功，针对用户再次进行的设备移动，进行关于第二指定区域的方位认证；如果关于第二指定区域的方位认证成功，则设备认证成功。采用本发明解决了现有技术中设备认证难以兼顾高安全性和低成本的问题。

技术领域

本发明涉及设备认证技术领域，尤其涉及一种设备认证方法、装置、设备及存储介质。

背景技术

随着计算机技术的发展，设备之间进行无线通信，容易受到攻击者，也称为中间人(MITM，man in the middle)的攻击，因此，在无线通信之前，需要对进行无线通信的设备加以认证，来保证无线通信的安全性。

目前，基于蓝牙协议的设备认证主要包括passkey和OOB(out of band)两种方案。第一种方案基于带内传输密钥，只要主从设备使用相同密钥进行认证，则认为设备认证成功；第二种方案基于带外传输密钥，例如二维码或者NFC，进而在主从设备使用相同密钥进行认证时，认为设备认证成功。

然而，发明人发现，第一种方案中，密钥受限于带宽，通常只有6位，性能强大的计算机可以在短时间破解，而第二种方案中，虽然密钥是通过带外传输的，但是额外的设备配置，例如NFC，会增加主从设备的成本或从设备的成本，又譬如二维码容易破损且容易泄露，不仅难以保证设备认证的安全性，而且兼容性差。此外，对于无法支持带外传输密钥的设备而言，设备认证的安全性也将难以保证。

由上可知，现有的设备认证仍存在高安全性和低成本难以兼顾的问题。

发明内容

本发明各实施例提供一种设备认证方法、装置、设备及存储介质，以解决相关技术中存在的设备认证的高安全性和低成本难以兼顾的问题。

其中，本发明所采用的技术方案为：

根据本发明的一个方面，一种设备认证方法，其特征在于，包括：第一设备为启动设备认证生成第一认证消息，并输出所述第一认证消息，通过所述第一认证消息的输出提示用户将第二设备移动至第一指定区域；基于所述第一设备内部署的天线阵列，根据所述第二设备发送的第一定位消息对所述第二设备进行位置定位，获得所述第二设备相对于所述第一设备的第一位置；当所述第二设备相对于所述第一设备的第一位置位于所述第一指定区域内，关于所述第一指定区域的方位认证成功，针对所述用户再次进行的设备移动，进行关于第二指定区域的方位认证；如果关于所述第二指定区域的方位认证成功，则所述设备认证成功

根据本发明的一个方面，一种设备认证装置，包括：消息输出模块，用于第一设备为启动设备认证生成第一认证消息，并输出所述第一认证消息，通过所述第一认证消息的输出提示用户将第二设备移动至第一指定区域；位置定位模块，用于基于所述第一设备内部署的天线阵列，根据所述第二设备发送的第一定位消息对所述第二设备进行位置定位，获得所述第二设备相对于所述第一设备的第一位置；方位认证模块，用于当所述第二设备相对于所述第一设备的第一位置位于所述第一指定区域内，关于所述第一指定区域的方位认证成功，针对所述用户再次进行的设备移动，进行关于第二指定区域的方位认证；设备认证模块，用于如果关于所述第二指定区域的方位认证成功，则所述设备认证成功。

在一个实施例中，如上所述的装置还包括：距离确定模块，用于当关于所述第一指定区域的方位认证成功，确定所述第一设备与所述第二设备之间的距离；如果确定的距离不符合指定距离范围，则重新启动所述设备认证。