[发明专利]设备认证接入方法、装置、设备及计算机可读存储介质

说明书

本申请提供一种设备认证接入方法、装置、设备及计算机可读存储介质。该方法包括确定目标区块链网络中待接入设备的设备可信度，其中，所述目标区块链网络是在目标基站覆盖范围内，所有接入网络的设备和所述目标基站构成的；基于所述待接入设备，确定所述待接入设备所属用户的用户可信度；根据所述设备可信度和所述用户可信度，对所述待接入设备进行认证；若认证成功，则将所述待接入设备接入所述网络，从而提高了设备认证接入的安全性。

技术领域

本申请涉及通信领域，尤其涉及一种设备认证接入方法、装置、设备及计算机可读存储介质。

背景技术

随着互联网技术的发展，互联网的应用越来越广泛，用户需要采用互联网进行数据传输和业务交流。为了保证互联网交互安全，目前一般会对进行数据传输或业务交流的用户和设备进行身份认证。

现有技术通常采用认证与密钥协商(Authentication and Key Agreement，AKA)协议，来确认用户身份，完成鉴权，需要认证的设备和基站之间通过明文传输认证向量、共享对称密钥来实现认证和接入。

然而现有技术中明文传输认证向量的安全性不高，同时对称密钥容易泄露，从而造成了用户设备认证接入安全性不高的技术问题。

发明内容

本申请提供一种设备认证接入方法、装置、设备及计算机可读存储介质，以解决现有技术中明文传输认证向量的安全性不高，同时对称密钥容易泄露，从而造成了用户设备认证及接入安全性不高的技术问题。

第一方面，本申请实施例提供一种设备认证接入方法，包括：

确定目标区块链网络中待接入设备的设备可信度，其中，所述目标区块链网络是在目标基站覆盖范围内，所有接入网络的设备和所述目标基站构成的；

基于所述待接入设备，确定所述待接入设备所属用户的用户可信度；

根据所述设备可信度和所述用户可信度，对所述待接入设备进行认证；

若认证成功，则将所述待接入设备接入所述网络。

其中，本申请实施例将接入网络的所有设备连同基站组成一区块链网络，所有已接入的设备作为节点参与维护此区块链网络，根据待接入设备的行为在区块链网络中确定待接入设备的设备可信度和待接入设备所属用户的用户可信度，进而确定认证结果，由于所有的认证接入请求都需要经由区块链网络上链完成，即认证结果与区块链网络中的所有已接入节点有关，因此区块链网络无法随意修改，安全性、稳定性高，同时区块链网络利用加密结构来验证和存储数据，不需要公开认证，数据不易泄露，提高了设备认证接入的安全性。

可选的，所述目标区块链网络在运行过程中，由所述基站划分为多个周期，其中，每个周期包括多个时隙。这里，为了在目标区块链网络中完整地更新所有的设备以及所述用户的可信度，将目标区块链网络划分为多个周期，进一步地提高了设备认证接入的可靠性和准确性。可以理解的是，不同周期的长度不一定相同，周期的长度及个数可以根据实际情况确定，本申请不作具体限制。

可选的，所述确定目标区块链网络中待接入设备的设备可信度，包括：

根据所述待接入设备累计参与的所述时隙的数量，所述待接入设备在累积的所述时隙内的第一行为参数，以及所述待接入设备在累积的所述时隙内的第二行为参数和参数权重，计算所述设备可信度，其中，所述第一行为参数表示所述待接入设备投票的区块被验证是有效的上链，所述第二行为参数表示所述待接入设备投票的区块被验证是无效的。

其中，本申请实施例中第一行为参数和第二行为参数反映了待接入设备在目标区块链网络中投票给有效区块的行为和无效区块的行为，在计算设备可信度时引入上述参数，有效地降低了存在问题的区块对其他节点的可信度的影响，进一步地提高了设备认证接入的稳定性及安全性。

可选的，在所述计算所述设备可信度之后，还包括：