[发明专利]一种物联网通信认证方法、系统及计算机设备

说明书

本发明公开一种物联网通信认证方法、系统及计算机设备，其中，方法用于物联终端，包括：通过鉴权服务模块向数据管理模块发送服务认证请求包；接收鉴权服务模块返回的鉴权认证响应包，鉴权认证响应包中加载有第二服务认证向量，且第二服务认证向量通过数据管理模块返回的第一服务认证向量计算得到，第一服务认证向量基于物联终端的身份标识生成；根据第二服认证向量，生成第三服务认证向量，并向鉴权服务模块发送第三服务认证向量；接收鉴权服务模块发送的成功认证消息，并向接入网关发送接入认证请求包。本发明最终可以保证安全通信，无需借助CA认证中心发放PKI安全证书，有利于降低通信成本，提高了认证过程的便利性。

技术领域

本发明涉及物联网通信技术领域，具体涉及一种物联网通信认证方法、系统及计算机设备。

背景技术

随着物联网通信技术的快速发展，在带给工作或生活便利的同时，网络应用的多样化所引发的网络信息安全问题也变得不容忽视，跨越访问作为网络应用中的重要组成部分，其所涉及的跨越过程中的身份认证与授权管理问题成为了一个十分具有必要性和挑战性的课题。

相关技术主要是在接入网关与物联终端之间采用基于PKI安全证书的SSL认证方式进行接入认证，在物联终端和接入网络之间建立的加密隧道实现交互通信，但是该方式需要通过CA认证中心发放PKI安全证书并对接入网关以及物联终端的身份信息进行识别，导致通信成本较高，并且影响认证过程的安全性，并且还需要物联终端与接入网关具有支持相应PKI安全证书的功能，导致认证过程相当不便。

发明内容

因此，本发明要解决的技术问题在于克服现有技术在接入网关与物联终端之间采用基于PKI安全证书的SSL认证方式进行接入认证，通信成本较高，并且影响认证过程的安全性，并且还需要物联终端与接入网关具有支持相应PKI安全证书的功能，导致认证过程相当不便，从而提供一种物联网通信认证方法、系统及计算机设备。

根据第一方面，本发明实施例提供一种物联网通信认证方法，用于物联终端，包括如下步骤：

通过鉴权服务模块向数据管理模块发送服务认证请求包，所述服务认证请求包中加载有所述物联终端的身份标识；

接收所述鉴权服务模块返回的鉴权认证响应包，所述鉴权认证响应包中加载有第二服务认证向量，且所述第二服务认证向量通过所述数据管理模块返回的第一服务认证向量计算得到，所述第一服务认证向量基于所述物联终端的身份标识生成；

根据所述第二服认证向量，生成第三服务认证向量，并向所述鉴权服务模块发送第三服务认证向量；

接收所述鉴权服务模块发送的成功认证消息，并向接入网关发送接入认证请求包。

在一种实施方式中，所述第一服务认证向量通过所述数据管理模块与所述物联终端的共享密钥生成。

在一种实施方式中，所述第一服务认证向量表示为(RAND₁，AUTN，K_AUSF)，所述RAND₁为通过所述数据管理模块生成的第一随机参数，所述AUTN为通过所述数据管理模块生成的鉴权令牌参数，所述K_AUSF通过所述数据管理模块推演出所述物联终端与所述鉴权服务模块之间的第一通信认证密钥。

在一种实施方式中，所述K_AUSF＝CK||IK，CK为第一加密密钥，IK为第一完整性保护密钥，CK通过所述数据管理模块根据所述第一随机参数、所述共享密钥和加密密钥导出函数推演得到，IK通过所述数据管理模块根据所述第一随机参数、所述共享密钥和完整性密钥导出函数推演得到。