[发明专利]一种异构物联网的跨域认证方法

摘要

本发明涉及一种异构物联网的跨域认证方法，属于物联网技术领域。建立一个可信的认证中心；设备向注册过的系统发起跨域访问的背书请求，系统基于请求，为设备签发背书凭证，生成系统的数字签名，然后将凭证和数字签名一起上传到认证中心。设备对访问的域发起访问请求，同时将自己的背书凭证发送给访问的域。被访问的域通过认证中心查询背书凭证记录，计算可信评价指标。如果验证通过设备的身份，则为设备建立临时访问身份，完成会话密钥的协商，并在认证中心记录这个认证记录。本发明打破了各个系统之间信任孤岛的问题；同时通过计算设备可信度，量化了不同系统、不同认证方式的不确定性问题，有利于物联网设备的安全使用。