物联网的接入认证方法、装置、终端设备及网关设备制造方法及图纸

本申请涉及网络安全技术领域，提供一种物联网的接入认证方法、装置、终端设备及网关设备。所述方法包括：终端设备根据获取到的第一密钥，对所述终端设备的认证信息进行加密，生成加密信息；网关设备接收所述加密信息，并根据至少一个安全密钥中与所述第一密钥相同的第二密钥，对所述加密信息进行验证，获取所述物联网的接入认证结果；其中，所述认证信息用于进行物联网的接入认证。本申请实施例提供的物联网的接入认证方法，能够提高终端在接入物联网过程中的安全性。联网过程中的安全性。联网过程中的安全性。

【技术实现步骤摘要】
物联网的接入认证方法、装置、终端设备及网关设备


[0001]本申请涉及网络安全
，具体涉及一种物联网的接入认证方法、装置、终端设备及网关设备。

技术介绍

[0002]万物互联是IT产业的发展趋势，日常使用的终端，如手机、家用电器等越来越多地连接到互联网并共享数据。相关技术中，终端接入物联网，是通过将终端的硬件物理地址或SN码等信息，发送至物联网网关，以使物联网网关对接收到的信息进行认证，并在认证成功后将终端接入物联网。然而，在终端接入物联网的过程中，终端发送至物联网网关进行认证的信息是公开的，使得该信息可被除终端和网关外的设备获取，存在被利用的可能，导致终端在接入物联网的过程中存在安全隐患。

技术实现思路

[0003]本申请旨在至少解决相关技术中存在的技术问题之一。为此，本申请提出一种物联网的接入认证方法，能够提高终端在接入物联网过程中的安全性。
[0004]根据本申请第一方面实施例的物联网的接入认证方法，应用于终端设备，包括：
[0005]根据获取到的第一密钥，对所述终端设备的认证信息进行加密，生成加密信息；
[0006]将所述加密信息发送至物联网的网关设备，以使所述网关设备根
[0007]据至少一个安全密钥中与所述第一密钥相同的第二密钥，对所述加密5信息进行验证，获取所述物联网的接入认证结果；
[0008]其中，所述认证信息用于进行物联网的接入认证。
[0009]根据本申请的一个实施例，所述第一密钥采用如下方式生成：
[0010]获取安全编码；
[0011]根据所述安全编码，生成所述第一密钥。
[0012]0根据本申请的一个实施例，所述获取安全编码，包括：
[0013]根据所述终端设备的产品序列码、所述终端设备的物理地址以及当前时间戳中的至少一种，生成所述安全编码。
[0014]根据本申请的一个实施例，根据所述安全编码，生成所述第一密
[0015]钥，包括：
[0016]5从各密钥算法中，获取目标密钥算法；
[0017]根据所述目标密钥算法，对所述安全编码进行加密，生成所述第一密钥。
[0018]根据本申请的一个实施例，所述方法还包括：
[0019]将所述安全编码发送至所述网关设备，以使所述网关设备根据所0述安全编码，生成至少一个所述安全密钥。
[0020]根据本申请的一个实施例，将所述安全编码发送至所述网关设备，
[0021]以使所述网关设备根据所述安全编码，生成至少一个所述安全密钥，包括：
[0022]将所述安全编码发送至所述网关设备，以使所述网关设备根据各所述密钥算法，对所述安全编码进行加密，生成与各所述密钥算法一一对应的安全密钥。
[0023]根据本申请的一个实施例，将所述安全编码发送至所述网关设备，以使所述网关设备根据所述安全编码，生成至少一个所述安全密钥，包括：
[0024]将所述目标密钥算法对应的算法编码发送至所述网关设备，以使所述网关设备根据所述算法编码，从各所述密钥算法中，确定所述目标密钥算法；
[0025]将所述安全编码发送至所述网关设备，以使所述网关设备根据所述目标密钥算法，对所述安全编码进行加密，生成所述安全密钥。
[0026]根据本申请的一个实施例，还包括：
[0027]确定从所述网关设备获取到第一提示信息，接入所述物联网；
[0028]其中，所述第一提示信息由所述网关设备在所述认证结果包括所述加密信息中的时间戳与当前时间点的时间间隔在预设时间间隔内，且所述加密信息中的所述认证信息与所述网关设备中的任一预设标识配对时生成。
[0029]根据本申请的一个实施例，还包括：
[0030]确定从所述网关设备获取到第二提示信息，重新根据所述第一密钥生成所述加密信息，以重新将所述加密信息发送至所述网关设备进行验证；
[0031]其中，所述第二提示信息由所述网关设备在所述认证结果包括所述加密信息中的时间戳与当前时间点的时间间隔在预设时间间隔外时生成。
[0032]根据本申请第二方面实施例的物联网的接入认证方法，应用于网关设备，包括：
[0033]接收终端设备发送的根据所述终端设备的第一密钥生成的加密信息；
[0034]根据至少一个安全密钥中与所述第一密钥相同的第二密钥，对所述加密信息进行验证，获取所述物联网的接入认证结果；
[0035]其中，所述加密信息由所述第一密钥对所述终端设备的认证信息进行加密后生成；
[0036]所述认证信息用于进行物联网的接入认证。
[0037]根据本申请的一个实施例，还包括：
[0038]接收所述终端设备发送的用于生成所述第一密钥的安全编码；
[0039]根据所述安全编码，生成至少一个所述安全密钥。
[0040]根据本申请的一个实施例，根据所述安全编码，生成至少一个所述安全密钥，包括：
[0041]根据各密钥算法，对所述安全编码进行加密，生成与各所述密钥算法一一对应的安全密钥；
[0042]其中，各所述密钥算法中的目标密钥算法用于在所述终端设备中用于对所述安全编码进行加密，生成所述第一密钥。
[0043]根据本申请的一个实施例，根据所述安全编码，生成至少一个所述安全密钥，包括：
[0044]根据从所述终端设备接收到的算法编码，从各密钥算法中，确定目标密钥算法；
[0045]根据所述目标密钥算法，对所述安全编码进行加密，生成所述安全密钥；
[0046]其中，所述目标密钥算法为所述终端设备中对所述安全编码进行加密，以生成所
述第一密钥的密钥算法。
[0047]根据本申请的一个实施例，还包括：
[0048]确定所述认证结果包括所述加密信息中的时间戳与当前时间点的时间间隔在预设时间间隔内，且所述加密信息中的所述认证信息与所述网关设备中的任一预设标识配对，向所述终端设备反馈认证成功的第一提示信息。
[0049]根据本申请的一个实施例，还包括：
[0050]确定所述认证结果包括所述加密信息中的时间戳与当前时间点的时间间隔在预设时间间隔外，向所述终端设备反馈认证超时的第二提示信息，以使所述终端设备重新根据所述第一密钥生成所述加密信息进行验证。
[0051]根据本申请第三方面实施例的物联网的接入认证装置，应用于终端设备，包括：
[0052]信息加密模块，用于根据获取到的第一密钥，对所述终端设备的认证信息进行加密，生成加密信息；
[0053]信息验证模块，用于将所述加密信息发送至物联网的网关设备，以使所述网关设备根据至少一个安全密钥中与所述第一密钥相同的第二密钥，对所述加密信息进行验证，获取所述物联网的接入认证结果；
[0054]其中，所述认证信息用于进行物联网的接入认证。
[0055]根据本申请第四方面实施例的物联网的接入认证装置，应用于网关设备，包括：
[0056]信息接收本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种物联网的接入认证方法，其特征在于，应用于终端设备，包括：根据获取到的第一密钥，对所述终端设备的认证信息进行加密，生成加密信息；将所述加密信息发送至物联网的网关设备，以使所述网关设备根据至少一个安全密钥中与所述第一密钥相同的第二密钥，对所述加密信息进行验证，获取所述物联网的接入认证结果；其中，所述认证信息用于进行物联网的接入认证。2.根据权利要求1所述的物联网的接入认证方法，其特征在于，所述第一密钥采用如下方式生成：获取安全编码；根据所述安全编码，生成所述第一密钥。3.根据权利要求2所述的物联网的接入认证方法，其特征在于，所述获取安全编码，包括：根据所述终端设备的产品序列码、所述终端设备的物理地址以及当前时间戳中的至少一种，生成所述安全编码。4.根据权利要求2或3所述的物联网的接入认证方法，其特征在于，根据所述安全编码，生成所述第一密钥，包括：从各密钥算法中，获取目标密钥算法；根据所述目标密钥算法，对所述安全编码进行加密，生成所述第一密钥。5.根据权利要求4所述的物联网的接入认证方法，其特征在于，所述方法还包括：将所述安全编码发送至所述网关设备，以使所述网关设备根据所述安全编码，生成至少一个所述安全密钥。6.根据权利要求5所述的物联网的接入认证方法，其特征在于，将所述安全编码发送至所述网关设备，以使所述网关设备根据所述安全编码，生成至少一个所述安全密钥，包括：将所述安全编码发送至所述网关设备，以使所述网关设备根据各所述密钥算法，对所述安全编码进行加密，生成与各所述密钥算法一一对应的安全密钥。7.根据权利要求5所述的物联网的接入认证方法，其特征在于，将所述安全编码发送至所述网关设备，以使所述网关设备根据所述安全编码，生成至少一个所述安全密钥，包括：将所述目标密钥算法对应的算法编码发送至所述网关设备，以使所述网关设备根据所述算法编码，从各所述密钥算法中，确定所述目标密钥算法；将所述安全编码发送至所述网关设备，以使所述网关设备根据所述目标密钥算法，对所述安全编码进行加密，生成所述安全密钥。8.根据权利要求1所述的物联网的接入认证方法，其特征在于，还包括：确定从所述网关设备获取到第一提示信息，接入所述物联网；其中，所述第一提示信息由所述网关设备在所述认证结果包括所述加密信息中的时间戳与当前时间点的时间间隔在预设时间间隔内，且所述加密信息中的所述认证信息与所述网关设备中的任一预设标识配对时生成。9.根据权利要求1或8所述的物联网的接入认证方法，其特征在于，还包括：确定从所述网关设备获取到第二提示信息，重新根据所述第一密钥生成所述加密信息，以重新将所述加密信息发送至所述网关设备进行验证；
其中，所述第二提示信息由所述网关设备在所述认证结果包括所述加密信息中的时间戳与当前时间点的时间间隔在预设时间间隔外时生成。10.一种物联网的接入认证方法，其特征在于，应用于网关设备，包括：接收终端设备发送的根据所述终端设备的第一密钥生成的加密信息；根据至少一个安全密钥中与所述第一密钥相同的第二密钥，对所述加密信息进行...

【专利技术属性】
技术研发人员：王超，
申请(专利权)人：奇安信科技集团股份有限公司，
类型：发明
国别省市：