[发明专利]一种基于物联网设备的认证系统

说明书

本发明涉及基于物联网设备的认证系统，该系统包括：情境因素子系统(10)、身份认证子系统(20)、认证管理子系统(30)和用户特征数据库(40)；其中，所述身份认证子系统(20)具体用于对用户最新的情境因素和过去情境因素通过决策树进行计算，与用户特征数据库中的数据比对；所述认证管理子系统(30)用于认证管理根据身份认证模块传递来的结果决定是否发起身份认证挑战。还提供一种基于物联网设备的认证方法，该方法应用于上述系统。该方法和系统既不会修改这些设备的软件或硬件，也不会修改接入点的操作系统或是对路由器硬件作出任何假设，而是通过寻找通信流量之间的身份标识来进行认证访问。

技术领域

本发明涉及物联网安全领域，特别是涉及一种基于物联网设备的认证系统。

背景技术

物联网(Internet of Things，IoT)是建立在互联网基础上的泛在网络发展的一个新阶段，它可以通过各种有线和无线网络与互联网融合，综合应用海量的传感器、智能处理终端、全球定位系统等，实现物与物、物与人的随时随地连接，实现智能管理和控制。IoT引领了信息产业革命的第三次浪潮，将成为未来社会经济发展、社会进步和科技创新的最重要的基础设施，也关系到国家在未来对一些物理设施的安全利用和管控。根据Gartner公司的报告，2016年有64亿个IoT设备上线，其中很大一部分是智能家居系统，如智能恒温器、健身追踪器、冰箱等，预计数量到2020年将达到200亿以上。虽然IoT发展日趋迅猛，但IoT的安全问题却日趋突出。

如果能改进IoT设备的认证问题，就可以有效解决以上两点问题。目前，在IoT中，IoT终端设备一般处于无人值守的环境中，其设备容易受到攻击、破坏，从而带来利益的争端问题；同时，窃取用户身份的非法设备接入网络后也可能会对网络实施进一步的破坏。因此，网络侧有必要验证接入网络的设备合法性。

发明内容

这个部分提供了本公开的一般概要，而不是其全部范围或其全部特征的全面披露。

本公开的目的在于提供一种基于物联网设备的认证系统，该系统包括：情境因素子系统(10)、身份认证子系统(20)、认证管理子系统(30)和用户特征数据库(40)；其中，

所述情境因素子系统(10)又包括数据采集模块(101)、因素提取模块(102)，该子系统具体用于通过抓取数据包的形式收集设备情境因素作为认证的决策因素；

所述身份认证子系统(20)又包括优先因素确认模块(201)、因素决策模块(202)、用户特征值计算模块(203)和对比模块(204)，该子系统具体用于对用户最新的情境因素和过去情境因素通过决策树进行计算，与用户特征数据库中的数据比对；

所述优先因素确认模块(201)用于预先设定各个因素的决策优先级，并且在认证过程中，根据各个因素历史使用频率或者变化情况调整各个因素的决策优先级；

所述因素决策模块(202)根据优先级顺序分类判断，获取判断结果，即按照高、中、低每一个优先级分类中各个因素的判断结果以及对应的前后逻辑关系，确定该物联网设备的因素决策结果；

所述用户特征值计算模块(203)用于根据所述因素决策模块(202)得到的因素决策结果，按照预定的规则或者公式，计算该物联网设备对应的用户特征值；

所述对比模块(204)接收所述用户特征值计算模块(203)计算得到的用户特征值，并与用户特征数据库(40)中该物联网设备对应的存储特征值进行比较，得到比较结果；

所述认证管理子系统(30)又包括二次认证模块(301)和认证控制模块(302)，该子系统用于认证管理根据身份认证模块传递来的结果决定是否发起身份认证挑战，或者直接为用户提供服务，若发起挑战，则身份认证挑战的作用在于通过预设的机制来验证用户是否合法。

优选的，所述数据采集模块(101)用于接收物联网设备发送的交互数据，同时，也接收或者采集网络参数以及物联网设备参数；