[发明专利]一种身份认证方法、系统及装置

说明书

本发明提供的身份认证方法、系统及装置，本方法包括：接收待认证设备发送的无线发射功率信息，结合第一传输损耗值、第二传输损耗值，确定待认证设备和网关设备以及待认证设备和待连接设备之间是否处于无遮挡状态，通过判断功率信息在传输过程中的传输损耗值是否达到预设条件即可，若传输损耗值满足预设条件，将待认证设备的设备信息加入待连接设备的信任列表，以使所述待连接设备按照所述信任列表与所述待认证设备连接，本发明提供的身份认证方法、系统及装置，减小了信息泄露的风险，杜绝了连接时的安全漏洞，简化了身份认证的流程，降低了身份认证的难度，使得操作变得更加简单，大大降低了物联网设备的大规模部署的成本。

技术领域

本发明涉及身份认证技术领域，具体涉及一种身份认证方法、系统及装置。

背景技术

无认证连接是目前生活中很常用的一项技术，在家可以通过手机对一些设备直接进行操控，对人们的生活给予很大的帮助，因为该技术对设备的连接往往没有任何的身份验证机制，所以这样的技术只能应用于低成本“只读”类传感器产品，如温湿度传感器，即使非法连接也不会造成“事故”，但是仍然会有信息泄漏或不可用的风险，而通过手工认证，虽然可以杜绝连接时的安全漏洞，但是操作过于复杂。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中信息泄露的风险和操作过于复杂缺陷，从而提供一种身份认证方法、系统及装置。

第一方面，本发明提供了一种身份认证方法，包括如下步骤：接收待认证设备发送的无线发射功率信息，所述无线发射功率信息由网关设备和待连接设备发送给所述待认证设备；结合所述网关设备的无线发射功率信息、所述网关设备的RSSI门限值，确定所述网关设备和所述待认证设备之间的第一传输损耗值；结合所述待连接设备的无线发射功率信息、所述待连接设备的RSSI门限值，确定所述待连接设备和所述待认证设备之间的第二传输损耗值；若所述第一传输损耗值，以及所述第二传输损耗值满足第一预设条件，将所述待认证设备的设备信息加入所述待连接设备的信任列表，以使所述待连接设备按照所述信任列表与所述待认证设备连接。

可选的，在本发明提供的身份认证方法中，结合所述网关设备的无线发射功率信息、所述网关设备的RSSI门限值，确定所述网关设备和所述待认证设备之间第一传输损耗值，包括：根据所述网关设备的无线发射功率信息，确定所述待认证设备接收到所述网关设备的RSSI实际值；根据RSSI实际值和所述网关设备的RSSI门限计算所述第一传输损耗值。

可选的，在本发明提供的身份认证方法中，结合所述待连接设备的无线发射功率信息、所述待连接设备的RSSI门限值，确定所述待连接设备和所述待认证设备之间的第二传输损耗值，包括：根据所述待连接设备的无线发射功率信息，确定所述待认证设备接收到所述待连接设备的RSSI实际值；根据RSSI实际值和所述待连接设备的RSSI门限计算所述待连接设备功率信息的第二传输损耗值。

可选的，在本发明提供的身份认证方法中，若所述第一传输损耗值，以及所述第二传输损耗值满足第一预设条件，将所述待认证设备的设备信息加入所述待连接设备的信任列表，包括：若所述第一传输损耗值小于或等于第一预设值，且所述第二传输损耗值小于或等于第二预设值，判定所述第一传输损耗值以及所述第二传输损耗值满足第一预设条件，将所述待认证设备的设备信息加入所述待连接设备的信任列表；第一预设值为在无遮挡状态下，所述网关设备发送的无线发射功率信息在第一预设范围内传输损耗值的最大传输损耗值；第二预设值为在无遮挡状态下，所述待连接设备发送的无线发射功率信息在第二预设范围内的最大传输损耗值。