[发明专利]一种面向边缘网关的分布式身份认证方法

权利要求书

1.一种面向边缘网关的分布式身份认证方法，其特征在于，

包括：第一轮静态验证和第二轮动态验证；所述第二轮动态验证为设备与系统交互信息时进行，包括信息上传、调度式信息交互和桥接对话；

其中，所述第一轮静态验证将设备固定编码的hash值与本地表单进行对比，完成接入身份验证；

所述第二轮动态验证，在第一轮静态验证后，计算动态值并形成hash表，将所述hash表与本地动态值对进行比较，实现设备的信息交互验证；

所述第一轮静态验证包括以下步骤：

S101：设备接入网关时，将设备固定编码的hash值发送给直连的网关B1，假设在线的B级网关有k台；

S102：所述网关B1认证次数加1，同时将接收到的hash值与本地表单进行比对，若有对应hash值，则所述网关B1将所述hash值发送给其他k/2台同级网关，进入步骤S103，若无对应hash值，则驳回所述设备连接请求；

S103：所述k/2台同级网关认证次数加1，同时将接收到的hash值与本地表单进行比对，若有对应hash值，则以50％的概率向直连的上级网关发送所述hash值，进入步骤S104，若无对应hash值，则进入步骤S105；

S104：所述步骤S103中所述上级网关认证次数加1，同时将接收到的hash值与本地表单进行比对，若有对应hash值，则以50％的概率向直连的上级网关发送所述hash值，若无对应hash值，则进入步骤S105；

S105：判断全部网关是否验证完成，若完成并且网关验证总通过率大于95％，则所述设备通过连接请求，否则，驳回所述设备连接请求。

2.根据权利要求1所述的一种面向边缘网关的分布式身份认证方法，其特征在于，所述步骤S105中总通过率95％中的网关，不包括其直连的网关B1。

3.根据权利要求1所述的一种面向边缘网关的分布式身份认证方法，其特征在于，所述设备完成第一轮静态验证，实现接入身份认证后，在第二轮动态验证中，设备与系统进行信息上传或调度式信息交互的具体步骤如下：

S201：所述设备根据本地认证记录，计算所有动态值，形成hash表，并将所述hash表发送给直连的网关B1，假设在线的B级网关有k台；

S202：所述网关B1接收所述动态值对，计算本地动态值对，所述网关对接收到的所述动态值对与所述本地动态值对进行比较，若相同，则动态值认证通过，进入步骤S203，若不相同，则驳回所述设备与系统的交互请求；

S203：所述网关B1将所述hash表发送给其他k/2台同级网关，所述同级网关从所述hash表中提取与本地动态值对相对应设备的动态值对进行验证，验证通过，则以50％的概率向直连的上级网关发送所述hash表，进入步骤S204，否则进入步骤S205；

S204：所述上级网关将所述hash表中的提取与本地动态值对相对应设备的动态值对进行验证，验证通过，则以50％的概率向直连的上级网关发送所述hash表，否则进入步骤S205；

S205：判断全部网关是否验证完成，若完成并且网关验证总通过率大于95％，则所述设备通过交互请求，否则，驳回所述设备交互请求。

4.根据权利要求3所述的一种面向边缘网关的分布式身份认证方法，其特征在于，

所述步骤S205中总通过率95％中的网关，不包括其直连网关B1。