[发明专利]安全认证系统、方法、装置、设备和计算机可读存储介质

说明书

本发明公开了一种安全认证系统、方法、装置、设备和计算机可读存储介质。该方法包括：终端设备向管理服务器发送状态正常信息；管理服务器生成终端控制信息和终端认证信息；终端设备针对终端控制信息，生成终端认证信息；向区块链认证服务器集群发送通信认证请求，接收并确定区块链认证服务器集群返回安全认证结果；通信认证请求中包括终端认证信息；区块链认证服务器集群根据来自于管理服务器的终端认证信息，对通信认证请求中包括的终端认证信息进行安全认证，向终端设备返回安全认证结果；终端设备在安全认证结果为安全认证通过时，执行终端控制信息中携带的控制指令。本发明可以确定终端设备和管理服务器之间的传输链路的安全性。

技术领域

本发明涉及物联网技术领域，尤其涉及一种安全认证系统、方法、装置、设备和计算机可读存储介质。

背景技术

随着物联网技术飞速发展，传统设备逐步走向智能化，成为物联网设备。物联网设备可以应用在各个领域之中，例如智能家电(如智能门锁等)领域，智能交通领域等。由于物联网设备操作便捷且应用领域广泛，在市场中普及较快，物联网设备仅需与网络连接，就可以实现与其他设备的在线交互。但是，随之而来的信息安全问题也较为突出，例如：在获取物联网设备的重要信息(如开门密码)时，信息获取请求有可能是非法设备伪造的信息，导致物联网设备的重要信息被非法获得。又如：在物联网设备下载信息时，信息所经链路的安全性不能得到保障，到达物联网设备的信息可能已经被篡改。

因此，在现有的物联网中，缺少一种保障信息安全性的安全认证方式。

发明内容

本发明实施例的主要目的在于提供一种安全认证系统、方法、装置、设备和计算机可读存储介质，以解决现有技术缺少一种保障信息安全性的安全认证方式的问题。

针对上述技术问题，本发明实施例是通过以下技术方案来解决的：

本发明实施例还提供了一种安全认证系统，所述安全认证系统包括：相互连接的终端设备，管理服务器和区块链认证服务器集群；其中，所述终端设备向所述管理服务器发送状态正常信息；所述管理服务器接收来自于终端设备的状态正常信息；针对所述状态正常信息，生成终端控制信息和终端认证信息；将所述终端控制信息向所述终端设备发送，并且，将所述终端认证信息向所述区块链认证服务器集群发送；所述终端设备针对来自于所述管理服务器的终端控制信息，生成所述终端认证信息；向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果；其中，所述通信认证请求中包括针对来自于所述管理服务器的终端控制信息，生成的所述终端认证信息；所述区块链认证服务器集群接收来自于所述管理服务器的终端认证信息；并且，接收来自于所述终端设备的通信认证请求；根据来自于所述管理服务器的终端认证信息，对所述通信认证请求中包括的终端认证信息进行安全认证，并向所述终端设备返回安全认证结果；所述终端设备在所述安全认证结果为安全认证通过的情况下，执行所述终端控制信息中携带的控制指令。

本发明实施例提供了一种安全认证方法，在终端设备执行的步骤，包括：向所述管理服务器发送状态正常信息，以便所述管理服务器在接收到所述状态正常信息后，生成终端控制信息和终端认证信息；所述终端控制信息被发送给所述终端设备；所述终端认证信息被发送给区块链认证服务器集群；针对来自于所述管理服务器的终端控制信息，生成所述终端认证信息；向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果；其中，所述通信认证请求中包括针对来自于所述管理服务器的终端控制信息，生成的所述终端认证信息；在所述安全认证结果为安全认证通过的情况下，执行所述终端控制信息中携带的控制指令。

其中，向所述区块链认证服务器集群发送通信认证请求，接收并确定所述区块链认证服务器集群返回安全认证结果，包括：将所述通信认证请求向所述区块链认证服务器集群中的部分区块链认证服务器发送；接收所述部分区块链认证服务器中的各个区块链认证服务器分别返回的安全认证结果；根据所述各个区块链认证服务器分别返回的安全认证结果，确定所述区块链认证服务器集群返回安全认证结果。