[发明专利]一种基于边缘计算的用户身份认证方法、装置

权利要求书

1.一种基于边缘计算的用户身份认证方法，其特征在于包括下述步骤：

步骤1、用户设备发出包括认证信息的身份认证请求，所述认证信息包括用户名、密码和发出身份认证请求的时刻；

步骤2、边缘服务器收到身份认证请求后，查询所述边缘服务器是否保存有所述身份认证请求的认证信息中的用户名，如是，则转步骤3；如否，则将所述身份认证请求发送给远程用户身份认证服务器，转步骤6；

步骤3、所述边缘服务器根据所述用户名，确定所述用户名的认证值及对应的认证码，然后将所述认证值和认证码发送给所述用户设备；

步骤4、所述用户设备接收到所述认证值和认证码后，计算第一校验值，如果第一校验值与所述认证值相等，则计算第二校验值，并将所述第二校验值发送给所述边缘服务器；

步骤5、所述边缘服务器收到所述第二校验值后进行校验，如果校验成功，则比较所述身份认证请求的认证信息中的密码与所述边缘服务器保存的所述用户名对应的密码，如果两者一致，则通知所述用户设备的身份认证通过，并将用户身份认证成功的结果反馈给所述远程用户身份认证服务器，并转步骤7；否则，将所述身份认证请求发送给所述远程用户身份认证服务器；

步骤6、所述远程用户身份认证服务器接收到所述身份认证请求并进行认证，如果身份认证通过，则向所述边缘服务器发送所述身份认证通过的用户名、密码和认证值计算方法，向所述用户设备发送所述认证值计算方法，并通知所述用户设备的身份认证通过；

步骤7、用户身份认证流程结束。

2.如权利要求1所述的方法，其特征在于所述步骤3中的确定所述用户名的认证值进一步包括：

根据所述认证信息中的用户名查找对应的认证值计算方法，如果存在，基于所述认证值计算方法计算认证值；如果不存在，则将所述身份认证请求发送给所述远程用户身份认证服务器进行认证，转步骤6。

3.如权利要求2所述的方法，其特征在于所述步骤6中的认证值计算方法包括：

计算认证值的函数，其定义如下：

，其中， x为被数值化的密码，y为接收到的所述身份认证请求的发出时刻,L为用户身份认证的成功次数。

4.如权利要求3所述的方法，其特征在于所述步骤3中的确定所述用户名的认证值及对应的认证码包括：

获取所述用户身份认证的成功次数L，作为所述认证码；

当L为偶数时，计算认证值的函数为：，当L为奇数时，计算认证值的函数为：；

其中，ID为所述认证值，x为被数值化的密码，y为接收到的所述身份认证请求的发出时刻。

5.如权利要求4所述的方法，其特征在于所述用户设备计算第一校验值包括：

当所述认证码L为偶数时，则第一校验值V1按照如下公式计算：，当所述认证码L为奇数时，则第一校验值V1按照如下公式计算：；

其中，x为用于用户身份认证的被数值化的密码，y为所述身份认证请求的发出时刻。

6.如权利要求5所述的方法，其特征在于所述用户设备计算第二校验值包括：

当所述认证码为偶数时，则第二校验值V2按照如下公式计算：，当所述认证码为奇数时，则第二校验值V2按照如下公式计算：；

其中，V1为所述第一校验值，y为所述身份认证请求的发出时刻。

7.如权利要求6所述的方法，其特征在于所述步骤5中的所述边缘服务器校验第二校验值包括：

（1）当所述认证码为偶数时，计算：，当所述认证码为奇数时，则计算：；

其中，y为所述身份认证请求的发出时刻,V2为第二校验值，V1为所述第一校验值；

（2）当R=0时，则校验成功，否则，校验失败。

8.如权利要求7所述的方法，其特征在于还包括下述步骤：

步骤8、每间隔一指定的时间，所述边缘服务器请求所述用户设备重新进行用户身份认证流程。