[发明专利]一种设备认证方法及装置

权利要求书

1.一种设备认证方法，其特征在于，应用于边缘节点，所述方法包括：

获取待认证设备的设备标识以及对应的结队设备列表，所述结队设备列表包括一个或多个能够分别与所述待认证设备两两结队的结队设备；

向所述结队设备列表中的每一个结队设备分别发送所述待认证设备的设备标识，以使所述结队设备接收到所述设备标识后，向所述待认证设备发送认证请求，所述认证请求携带所述结队设备自身的设备标识，并使所述待认证设备接收到所述认证请求后，根据接收到的设备标识以及自身的设备标识进行计算得到第一计算结果，并将所述第一计算结果发送给所述结队设备；

接收一个或多个所述结队设备根据所述第一计算结果返回的认证结果；

对接收到的所述认证结果进行综合判断，得到所述待认证设备的最终认证结果，并根据所述最终认证结果对所述待认证设备的网络连接进行控制；

所述设备标识具体为设备ID；

所述获取待认证设备的设备标识以及对应的结队设备列表之前，所述方法还包括：

为所述待认证设备分配一个或多个所述结队设备；

存储所述待认证设备的设备ID以及由一个或多个所述结队设备构成的结队设备列表；

为所述待认证设备以及结队设备配置对称多项式函数；

向一个或多个所述结队设备分别发送结队指令，所述结队指令携带所述待认证设备的设备ID，以使所述结队设备接收到所述结队指令后，将自身设备ID以及接收到的设备ID代入所述对称多项式函数得到并存储第二计算结果；

所述认证结果包括用于指示认证请求成功的认证结果和用于指示认证请求失败的认证结果，其中，若所述第一计算结果与所述第二计算结果相同，则接收一个或多个所述结队设备返回的用于指示认证请求成功的认证结果，否则，接收一个或多个所述结队设备返回的用于指示认证请求失败的认证结果的认证结果。

2.根据权利要求1所述的设备认证方法，其特征在于，为所述待认证设备以及结队设备配置如下所述的对称多项式函数：

其中，t为大于0的任意整数，a_ij为预设的多项式系数，Q为预设的大素数，x,y为设备ID，且满足f(x,y)＝f(y,x)。

3.根据权利要求1所述的设备认证方法，其特征在于，所述对接收到的所述认证结果进行综合判断，得到所述待认证设备的最终认证结果，具体包括：

获取认证请求失败总数，其中，所述认证请求失败总数为接收到的所述认证结果中指示为认证请求失败的统计次数；

获取总认证请求数，其中，所述总认证请求数为一个或多个所述结队设备向所述待认证设备发起认证请求次数之和；

获取所述待认证设备的安全系数，所述安全系数为所述认证请求失败总数与所述总认证请求数的比值；

判断所述安全系数是否小于等于预设阀值；

若是，则判断所述待认证设备认证成功，否则，认证失败。

4.根据权利要求3所述的设备认证方法，其特征在于，所述根据所述最终认证结果对所述待认证设备的网络连接进行控制，具体包括：

若认证成功，则保持与所述待认证设备的网络连接，否则，断开与所述待认证设备的网络连接。