[发明专利]物联网设备间离线安全认证的方法和装置

说明书

本申请公开了一种物联网设备间离线安全认证的方法和装置，能够实现物联网设备间的离线安全认证，并且不会给物联网设备造成巨大压力。本申请方法包括：先生成第一临时公钥和第一随机数，然后根据预置的第一设备私钥对预置的第一设备唯一标识、第一临时公钥和第一随机数进行数字签名，生成第一签名数据；向第二物联网设备发送第一签名数据、预置的第一设备公钥、第一设备唯一标识、第一临时公钥和第一随机数；接收第二物联网设备发送的第二签名数据、第二设备公钥、第二设备唯一标识、第二临时公钥和第二随机数；最终根据第二设备公钥对第二签名数据进行第二解密，并验证第二设备唯一标识、第二临时公钥和第二随机数是否与第二解密后的内容一致。

技术领域

本申请涉及安全认证技术领域，尤其涉及一种物联网设备间离线安全认证的方法和装置。

背景技术

随着物联网的发展，物联网设备间常常需要通信，为了保证通信的安全性，在通信前需要进行安全认证。

目前，Mbedtls是进行安全认证的其中一种方案。该方案采用的传输层安全性协议(Transport Layer Security，TLS)的数字证书DC，其中传输层安全性协议(TransportLayer Security，TLS)及其前身安全套接层(Secure Sockets Layer，SSL)是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。

然而，在互联网通信中，参与认证的对象可能是各种浏览器、独立的应用程序和服务端，这就要求DC需要包含尽可能多的信息，由于参与认证的对象的复杂性以及DC包含信息的多样性，所以Mbedtls的认证流程复杂，并且需要接收和发送大量数据，因此会占用较大带宽。

而对于物联网设备来说，存储空间有限，CPU资源有限，带宽资源也有限，所以若使用Mbedtls对物联网设备进行安全认证，会给物联网设备造成巨大压力。

发明内容

本申请实施例提供了一种物联网设备间离线安全认证的方法和装置，能够实现物联网设备间的离线安全认证，并且不会给物联网设备造成巨大压力。

有鉴于此，本申请第一方面提供一种物联网设备间离线安全认证的方法，包括：

第一物联网设备生成第一临时公钥和第一随机数；

所述第一物联网设备根据预置的第一设备私钥对预置的第一设备唯一标识、所述第一临时公钥和所述第一随机数进行数字签名，生成第一签名数据；

所述第一物联网设备向第二物联网设备发送所述第一签名数据、预置的第一设备公钥、所述第一设备唯一标识、所述第一临时公钥和所述第一随机数，使得所述第二物联网设备根据所述第一设备公钥对所述第一签名数据进行第一解密，并验证所述第一设备唯一标识、所述第一临时公钥和所述第一随机数是否与第一解密后的内容一致；

若所述第一设备唯一标识、所述第一临时公钥和所述第一随机数与解密后的内容一致，所述第一物联网设备接收所述第二物联网设备发送的第二签名数据、第二设备公钥、第二设备唯一标识、第二临时公钥和第二随机数，所述第二签名数据由所述第二物联网设备根据预置的第二设备私钥对预置的第二设备唯一标识、生成的第二临时公钥以及生成的第二随机数进行数字签名得到的；

所述第一物联网设备根据所述第二设备公钥对所述第二签名数据进行第二解密，并验证第二设备唯一标识、所述第二临时公钥和所述第二随机数是否与第二解密后的内容一致。

本申请第二方面提供一种物联网设备间离线安全认证的方法，包括：

第二物联网设备接收所述第一物联网设备发送的第一签名数据、第一设备公钥、第一设备唯一标识、第一临时公钥和第一随机数，其中所述第一临时公钥和所述第一随机数由所述第一物联网设备生成；