[发明专利]基于PUF的设备认证方法、装置、计算机设备及存储介质

权利要求书

1.一种基于PUF的设备认证方法，应用于物联网管理平台，其特征在于，所述方法包括：

若接收到设备端发送的认证报文，解析所述认证报文以获得加密信息和预设哈希值，其中，所述加密信息和所述预设哈希值在所述设备端生成；

解密所述加密信息以获得所述设备端的设备标识码，并根据所述设备标识码确认与所述设备标识码匹配的PUF值；

计算所述设备标识码和所述PUF值的哈希值以获得待确认哈希值；

判断所述待确认哈希值与所述预设哈希值是否匹配，并根据判断结果发送与所述判断结果匹配的认证结果至所述设备端。

2.如权利要求1所述的基于PUF的设备认证方法，其特征在于，所述若接收到设备端发送的认证报文，解析所述认证报文以获得加密信息和预设哈希值的步骤之前，还包括：

获取所述设备端的设备信息，并根据所述设备信息生成与所述设备信息相对应的所述设备标识码；

将所述设备标识码和平台公钥发送至所述设备端以使所述设备端根据所述设备标识码和所述平台公钥生成并发送注册报文。

3.如权利要求2所述的基于PUF的设备认证方法，其特征在于，所述设备端根据所述设备标识码和所述平台公钥生成并发送注册报文的步骤，包括：

获取所述平台公钥，通过所述平台公钥对所述设备标识码和所述PUF值进行加密以生成所述注册报文，其中，所述注册报文包括加密后的设备标识码和加密后的PUF值；

将所述注册报文发送至所述物联网管理平台。

4.如权利要求3所述的基于PUF的设备认证方法，其特征在于，所述将所述设备标识码和平台公钥发送至所述设备端以使所述设备端根据所述设备标识码和所述平台公钥生成并发送注册报文的步骤之后，还包括：

若接收到所述设备端发送的注册报文，解析所述注册报文以获得所述加密后的设备标识码和所述加密后的PUF值；

通过平台私钥分别解密所述加密后的设备标识码和所述加密后的PUF值以获得所述设备标识码和所述PUF值；

将所述设备标识码与所述PUF值进行绑定并将所述PUF值存储至PUF数据库中。

5.如权利要求4所述的基于PUF的设备认证方法，其特征在于，所述解密所述加密信息以获得所述设备端的设备标识码，并根据所述设备标识码确认与所述设备标识码匹配的PUF值的步骤，包括：

获取预先配置的平台私钥，并通过所述平台私钥对所述加密信息进行解密以获得所述设备端的设备标识码；

根据所述设备标识码在所述PUF数据库中确认与所述设备标识码匹配的PUF值。

6.如权利要求2所述的基于PUF的设备认证方法，其特征在于，所述认证报文包括所述加密信息、所述哈希值和Nonce值，设备端生成所述认证报文的步骤，包括：

获取所述平台公钥和所述PUF值，并通过所述平台公钥对所述设备标识码进行加密以获得所述加密信息；

生成所述Nonce值，并对所述加密信息、所述Nonce值和所述PUF值进行哈希计算以获得所述预设哈希值；

根据所述加密信息、所述Nonce值和所述预设哈希值生成所述认证报文。

7.如权利要求1所述的基于PUF的设备认证方法，其特征在于，所述判断所述待确认哈希值与所述预设哈希值是否匹配，并根据判断结果发送与所述判断结果匹配的认证结果至所述设备端的步骤，包括：

判断所述待确认哈希值与所述预设哈希值是否匹配；

若所述待确认哈希值与所述预设哈希值匹配，确认所述认证报文是否包含时间戳；

若所述认证报文包含有时间戳，返回带有时限的认证成功的结果至所述设备端；

若所述待确认哈希值与所述预设哈希值不匹配，返回认证失败的结果至所述设备端。