[发明专利]物联网系统中的鉴权方法和装置

摘要

本发明公开了物联网系统中的鉴权方法和装置，当物联网终端请求鉴权时，业务平台向物联网终端发送随机数或随机数+鉴权令牌，由物联网终端根据接收到的随机数或随机数+鉴权令牌生成鉴权值，并返回给业务平台，业务平台根据接收到的鉴权值确定对物联网终端的鉴权是否通过，相比于现有技术，本发明所述方案无需预置用户名和密码，从而提高了安全性，而且，无需增加新的硬件设备，便于实现。

主权项

一种物联网系统中的鉴权方法，适用于物联网终端使用的通用集成电路卡UICC为用户识别卡SIM的场景，其特征在于，包括：A、业务平台接收来自一物联网终端的业务鉴权请求；B、所述业务平台将获取并保存的与所述物联网终端对应的一个未使用的业务鉴权二元组中的随机数发送给所述物联网终端，所述未使用是指其中的随机数未曾发给过所述物联网终端；其中，业务鉴权二元组中包括：随机数和鉴权值；接收所述物联网终端返回的根据接收到的随机数对应的鉴权三元组生成的鉴权值，如果接收到的鉴权值与所保存的所述物联网终端接收到的随机数所在的业务鉴权二元组中的鉴权值一致，则鉴权通过，否则，不通过；所述步骤B之前，进一步包括：所述业务平台读取所述业务鉴权请求中携带的指示信息，根据所述指示信息确定所述业务鉴权请求中是否携带有业务鉴权二元组，如果否，则执行步骤B；如果是，则确定所述业务鉴权请求中携带的随机数是否与所保存的一个业务鉴权二元组中的随机数相同，如果否，则执行步骤B，如果是，则进一步确定所述业务鉴权请求中携带的鉴权值是否与所保存的所述业务鉴权请求中携带的随机数所在的业务鉴权二元组中的鉴权值一致，如果是，则鉴权通过，否则，不通过；其中，所述业务平台中保存的每个业务鉴权二元组中的随机数均不同。