[发明专利]基于PUF的设备认证方法、装置、计算机设备及存储介质

说明书

本发明实施例公开了一种基于PUF的设备认证方法、装置、计算机设备及存储介质，所述方法包括：获若接收到设备端发送的认证报文，解析所述认证报文以获得加密信息和预设哈希值，其中，所述加密信息和所述预设哈希值在所述设备端生成；解密所述加密信息以获得所述设备端的设备标识码，并根据所述设备标识码确认与所述设备标识码匹配的PUF值；计算所述设备标识码和所述PUF值的哈希值以获得待确认哈希值；判断所述待确认哈希值与所述预设哈希值是否匹配，并根据判断结果发送与所述判断结果匹配的认证结果至所述设备端。本发明不仅实现了PUF设备的认证还提高认证时的安全性。

技术领域

本发明涉及物联网技术领域，尤其涉及一种基于PUF的设备认证方法、装置、计算机设备及存储介质。

背景技术

物理不可克隆函数(Physical Unclonable Function，PUF)是利用设备内在构造对设备进行唯一性标识，是一种新颖前沿的设备标识技术。但是，PUF由于是由设备内在构造所产生的，因此在设备生产、运输以及集成等过程中，存在泄漏问题，所以目前并没有一种合适的方法将PUF作为设备标识身份应用于设备认证上。

发明内容

本发明实施例提供了一种基于PUF的设备认证方法、装置、计算机设备及存储介质，不仅能够实现PUF设备的认证还能够提高在认证时的安全性。

第一方面，本发明实施例提供了一种基于PUF的设备认证方法，该方法包括：

若接收到设备端发送的认证报文，解析所述认证报文以获得加密信息和预设哈希值，其中，所述加密信息和所述预设哈希值在所述设备端生成；

解密所述加密信息以获得所述设备端的设备标识码，并根据所述设备标识码确认与所述设备标识码匹配的PUF值；

计算所述设备标识码和所述PUF值的哈希值以获得待确认哈希值；

判断所述待确认哈希值与所述预设哈希值是否匹配，并根据判断结果发送与所述判断结果匹配的认证结果至所述设备端。

第二方面，本发明实施例还提供了一种基于PUF的设备认证装置，该装置包括：

认证报文解析单元，用于若接收到设备端发送的认证报文，解析所述认证报文以获得加密信息和预设哈希值，其中，所述加密信息和所述预设哈希值在所述设备端生成；

第一确认单元，用于解密所述加密信息以获得所述设备端的设备标识码，并根据所述设备标识码确认与所述设备标识码匹配的PUF值；

第一计算单元，用于计算所述设备标识码和所述PUF值的哈希值以获得待确认哈希值；

第一发送单元，用于判断所述待确认哈希值与所述预设哈希值是否匹配，并根据判断结果发送与所述判断结果匹配的认证结果至所述设备端。

第三方面，本发明实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序当被处理器执行时可实现上述方法。

本发明实施例提供了一种基于PUF的设备认证方法、装置、计算机设备及存储介质。本发明实施例在接收到设备端发送的认证报文时，对认证报文进行解析以获得加密信息和预设哈希值，该加密信息和预设哈希值由设备端产生并打包作为认证报文发送，通过解密加密信息以获得设备标识码，并且根据设备标识码确认设备端的PUF值，再计算设备标识码和PUF值的哈希值从而获得待确认哈希值，最后通过比对预设哈希值与待确认哈希值是否一致来判断是否认证成功并返回相应的认证结果至设备端，不仅实现了基于PUF的设备认证，同时，还通过比对哈希值是否一致来判断认证是否成功来提高在认证过程中的安全性。

附图说明