[发明专利]一种鉴权方法和鉴权系统

说明书

技术领域

本发明涉及通信技术领域，具体地，涉及一种鉴权方法和鉴

权系统。

背景技术

随着物联网技术的发展，物联网设备的种类也越来越多，当 大量的物联网设备连接到物联网平台时，连接和鉴权的步骤是一 个比较繁琐的过程。这对于不熟悉电脑和物联网业务的用户将是 一个挑战。

现有的物联网设备连接和鉴权的方法，一般是用移动终端 (如手机)或者电脑登录到智能设备上，更改智能设备的WIFI 接入点设置，使设备连接到网络，如果智能设备需要登录到物联 网平台进行鉴权，还需要用户通过电脑或移动终端输入鉴权信息 进行比较复杂的设置，当物联网平台返回鉴权成功的报文后，智 能设备在物联网平台的鉴权成功。这种连接和鉴权的方法不仅步 骤较多，对于不熟悉物联网和互联网的人群，该鉴权方式难以使 用，而且这种鉴权方式必须利用第三辅助工具(即移动终端或电 脑)才能实现，鉴权所必须的设备较多，操作起来复杂度较高， 鉴权成本高。

发明内容

本发明针对现有技术中存在的上述技术问题，提供一种鉴权 方法和鉴权系统。该鉴权方法通过采用USB鉴权辅助设备进行辅 助鉴权，不仅使用户无需再进行其他额外的鉴权操作，而且使鉴 权过程无需再采用另外的移动终端或电脑，进而不仅简化了鉴权 操作的复杂度，而且简化了鉴权过程中的必须设备，使鉴权操作 更加便捷，同时还降低了鉴权成本。

本发明提供一种鉴权方法，包括：

物联网设备从USB鉴权辅助设备读取物联网平台的地址信 息，并向所述物联网平台发送鉴权请求；

所述USB鉴权辅助设备辅助所述物联网设备在所述物联网 平台进行鉴权，所述物联网平台对所述物联网设备进行鉴权，并 在鉴权成功后，向所述物联网设备发送鉴权成功信息。

优选地，所述USB鉴权辅助设备采用非对称加密算法辅助所 述物联网设备在所述物联网平台进行鉴权，所述物联网平台对所 述物联网设备进行鉴权，并在鉴权成功后，向所述物联网设备发 送鉴权成功信息包括：

所述物联网平台接收所述鉴权请求，向所述物联网设备返回 随机数；

所述物联网设备将所述随机数发送给所述USB鉴权辅助设 备；

所述USB鉴权辅助设备根据其内部存储的私钥和所述随机 数算出第一认证信息，并将所述第一认证信息发送给所述物联网 设备；

所述物联网设备将所述第一认证信息发送给所述物联网平 台；

所述物联网平台根据其内部存储的公钥和所述随机数算出 第二认证信息，并将所述第一认证信息与所述第二认证信息进行 比对，当比对结果一致时，向所述物联网设备发送鉴权成功信息。

优选地，所述USB鉴权辅助设备采用对称加密算法辅助所述 物联网设备在所述物联网平台进行鉴权，所述物联网平台对所述 物联网设备进行鉴权，并在鉴权成功后，向所述物联网设备发送 鉴权成功信息包括：

所述USB鉴权辅助设备将加密的所述鉴权请求发送给所述 物联网设备；

所述物联网设备向所述物联网平台发送加密的所述鉴权请 求；

所述物联网平台接收加密的所述鉴权请求，并对所述鉴权请 求进行解密和合法性核对，当合法性核对通过时，向所述物联网 设备发送鉴权成功信息。

优选地，在所述物联网设备向所述物联网平台发送鉴权请求 之前还包括：

为所述USB鉴权辅助设备配置WIFI接入点信息；

所述物联网设备从所述USB鉴权辅助设备读取所述WIFI接 入点信息，并连接到WIFI接入点。

优选地，还包括：所述物联网设备将其识别码发送给所述 USB鉴权辅助设备；

在所述物联网设备向所述物联网平台发送所述鉴权请求的 同时，所述物联网设备还将从所述USB鉴权辅助设备中读取的加 密的用户的账号信息和所述物联网设备的识别码发送给所述物 联网平台。

本发明还提供一种鉴权系统，包括：物联网设备、USB鉴权 辅助设备和物联网平台；其中，

所述物联网设备包括读取模块和通信模块，所述读取模块用 于从所述USB鉴权辅助设备中读取所述物联网平台的地址信息； 所述通信模块用于向所述物联网平台发送鉴权请求，还用于接收 所述物联网平台发送的鉴权成功信息；