[发明专利]一种基于网关的设备认证方法

摘要

本发明涉及一种基于网关的设备认证方法，充分利用现有被认证设备的联网功能，基于不具备联网功能的认证设备和网络认证中心，通过被认证设备的数据转发功能，使得认证设备在接收到被认证设备的网络认证请求后，利用被认证设备的联网功能，经被认证设备与网络认证中心进行信息交互，实现被认证设备获得网络认证中心认证授权，不仅有效控制了认证设备在实际应用中的成本，并且针对认证设备经被认证设备与网络认证中心之间的数据交互，引入数据加密技术，有效避免了交互数据被被认证设备获悉，充分保证了本发明所设计认证方法的安全性与灵活性。

主权项

1.一种基于网关的设备认证方法，用于被认证设备经认证设备向网络认证中心进行认证操作，使得被认证设备获得认证授权，其特征在于，被认证设备具有联网功能，认证设备不具备联网功能；所述设备认证方法包括如下步骤：步骤001. 被认证设备向认证设备发送网络认证请求，并进入步骤002，其中，网络认证请求中包括被认证设备的设备号；步骤002. 认证设备接收来自被认证设备的网络认证请求，并根据网络认证请求中被认证设备的设备号，向被认证设备发送设备网络认证参数请求，进入步骤003；步骤003. 被认证设备接收并根据来自认证设备的设备网络认证参数请求，向认证设备发送设备网络认证参数，进入步骤004；步骤004. 认证设备接收来自被认证设备的设备网络认证参数，并针对该设备网络参数进行加密，获得设备网络参数加密包，进入步骤005；步骤005. 认证设备利用被认证设备的联网功能，根据被认证设备的设备号，经对应被认证设备联网，与网络认证中心建立认证链接，并进入步骤006；步骤006. 认证设备经认证链接向网络认证中心发送针对被认证设备的认证请求，并进入步骤007，其中，认证请求中包括被认证设备的设备号和对应的设备网络参数加密包；步骤007. 网络认证中心接收认证请求，采用与认证设备针对设备网络参数进行加密方法相对的解密方法，针对认证请求中的设备网络参数加密包进行解密，获得被认证设备的设备网络参数，并进入步骤008；步骤008. 网络认证中心根据被认证设备的设备网络参数，获得针对被认证设备的设备临时授权码，然后通过认证链接，将被认证设备的设备号和设备临时授权码返回给对应认证设备，并进入步骤009；步骤009. 认证设备接收被认证设备的设备号和设备临时授权码后，根据被认证设备的设备号，将设备临时授权码发送给对应的被认证设备，使得被认证设备获得认证授权。