[发明专利]基于双重认证的物联网终端身份认证方法及认证系统

摘要

本发明提出的基于双重认证的物联网终端身份认证方法，将设备本身的特征信息以及随机特征编码共同封装为物联网设备的设备基因图谱，物联网设备的设备基因图谱全球唯一，且对于同一设备每次接入物联网云平台时其设备基因图谱均不相同；物联网云平台接收到物联网设备的接入请求时，通过两次验证，以判定是否允许相应的物联网设备接入云平台，能够准备识别出伪造的设备，保证了身份认证的准确度，提高了安全性。此外，本发明还提出了采用上述认证方法的认证系统。

主权项

1.基于双重认证的物联网终端身份认证方法，其特征在于，包括如下步骤：/n(1)第一次认证：物联网设备终端为每个想要接入物联网云平台的物联网设备创建其对应的设备基因图谱，所述设备基因图谱具有唯一性且同一物联网设备的基因图谱在每一次发起请求时均不相同；物联网设备通过有线或者无线方式向物联网云平台发出接入请求，物联网云平台对发起接入请求的物联网设备的设备基因图谱进行解析，得到第一认证标识和第二认证标识；随后，物联网云平台将得到的第一认证标识与预先存储在物联网云平台内的相应的物联网设备特征元数据进行特征比对，若比对通过，则进行第二次认证；若比对不通过，则拒绝物联网设备的接入；/n(2)第二次认证：将第二认证标识与该设备上一次接入时存储在云平台的当前认证标识进行比对，若第二认证标识与当前认证标识相同，则拒绝物联网设备的接入；若不相同，则允许物联网设备的接入；同时，将物联网云平台存储的当前认证标识替换为本次认证的第二认证标识，作为该物联网设备下一次接入认证时的当前认证标识。/n