[发明专利]访问控制方法、装置、终端及物联网家居系统

摘要

本发明公开了一种访问控制方法、装置、终端及物联网家居系统，访问控制装置与家居设备通信连接，终端对家居设备的访问需要通过访问控制装置基于认证密钥和认证码的认证；由于认证密钥在终端侧与访问控制装置侧是分别与装置标识信息和终端标识信息关联绑定的，因此，保证了认证双方密钥的唯一性，进而保证通过认证的就是合法终端。另外，由于最终的认证结果是根据认证码与认证明文间的比较结果进行的，所以要求终端同时拥有正确的认证密钥和预设规则，这种双重验证方式保证了认证的安全性。且每次认证过程中随机生成认证随机数，能够防止对物联网家居系统的重放攻击，更进一步地提升了认证有效性，保证了物联网家居系统的安全性。

主权项

1.一种访问控制方法，其特征在于，包括：访问控制装置接收到终端为访问与所述访问控制装置通信连接的家居设备而发送的访问请求后，生成认证随机数，并提取与所述访问请求携带的终端标识信息关联存储的认证密钥对所述认证随机数加密形成随机密文；所述访问控制装置将所述随机密文和自身的装置标识信息发送给所述终端；所述访问控制装置接收所述终端发送的认证密文，所述认证密文为所述终端采用与所述装置标识信息关联存储的认证密钥对所述随机密文解密得到认证随机数，并对所述认证随机数进行预设变化得到认证码后再使用所述认证密钥对所述认证码进行加密得到；所述访问控制装置使用所述认证密钥对所述认证密文进行解密得到对应的认证明文；并将所述认证明文与对所述认证随机数进行与所述终端相同的预设变化得到的认证码进行比较，根据比较结果控制所述终端对与所述家居设备的访问连接权限。