[发明专利]基于物联网的安全认证方法以及安全认证系统

权利要求书

1.一种基于物联网的安全认证方法，通过物联网平台下的多个物联网设备和智能终端之间的交互实现，其特征在于，包括下述步骤：

初始化步骤，在物联网平台下的各物联网设备、以及智能终端中预先注入密钥以及证书；

用户认证步骤，由智能终端实现对用户的身份认证；以及

设备认证步骤，在用户身份认证成功的情况下，智能终端向物联网设备发起设备认证请求，物联网设备与智能终端之间基于所述密钥以及证书进行互相认证。

2.如权利要求1所述的基于物联网的安全认证方法，其特征在于，

在所述初始化步骤中，在物联网设备的安全执行环境以及智能终端的安全执行环境中预先注入密钥以及证书，并且在智能终端的安全执行环境中预先储存身份认证信息。

3.如权利要求2所述的基于物联网的安全认证方法，其特征在于，

在所述用户认证步骤中，智能终端基于预先储存的身份认证信息实现对用户的身份认证。

4.如权利要求2任意一项所述的基于物联网的安全认证方法，其特征在于，

所述设备认证步骤包括下述子步骤：

认证请求发送子步骤，智能设备基于预先注入的密钥以及证书向物联网设备发送认证请求；

智能设备认证子步骤，物联网设备基于预先注入的密钥以及证书验证认证请求认证智能设备，在认证成功的情况下，完成智能设备的认证并向智能终端返回认证信息；

物联网设备认证子步骤，智能设备基于从物联网设备返回的认证信息认证物联网设备，在认证成功的情况下，完成物联网设备的认证。

5.如权利要求1～4任意一项所述的基于物联网的安全认证方法，其特征在于，

在所述设备认证步骤之后还具备过程密钥协商步骤，

所述过程密钥协商步骤包括：

过程密钥协商发起子步骤，智能设备向物联网设备发起密钥协商请求；

过程密钥返回子步骤，物联网设备向智能设备返回协商后的过程密钥。

6.如权利要求5所述的基于物联网的安全认证方法，其特征在于，

在所述具备过程密钥协商步骤之后还具备：控制指令收发执行步骤，

所述控制指令收发执行步骤包括下述子步骤：

控制指令发送子步骤，从智能设备向物联网设备发送利用所述过程密钥进行加密的控制指令；

控制指令执行子步骤，物联网设备对接收到的加密的控制指令进行解密并执行；以及

控制结果反馈子步骤，从物联网设备向智能设备反馈执行控制指令的执行结果。

7.一种基于物联网的安全认证系统，其特征在于，具备：

智能终端，预先注入密钥、证书以及生物认证信息，并且用于实现对用户的身份认证；以及

物联网平台下的多个物联网设备，预先注入密钥以及证书，

其中，所述物联网平台下的多个物联网设备与所述智能终端之间基于所述预先注入的密钥以及证书进行互相认证。

8.如权利要求7所述的基于物联网的安全认证系统，其特征在于，

所述物联网设备具备：

第一安全模块，用于预先注入密钥以及证书；

第一控制模块，用于基于预先注入的密钥以及证书认证智能设备，在认证成功的情况下，向智能终端返回认证信息，并且用于与所述智能终端之间实现过程密钥的协商。

9.如权利要求8所述的基于物联网的安全认证系统，其特征在于，

所述智能终端具有：

第二安全模块，用于预先注入密钥、证书以及存生物识别信息；

生物信息识别模块，用于基于预先储存的身份认证信息实现对用户的身份认证；以及

第二控制模块，用于基于从物联网设备返回的认证信息认证物联网设备并且用于与所述智能终端之间实现过程密钥的协商。

10.如权利要求9所述的基于物联网的安全认证方法，其特征在于，

所述第二控制模块进一步用于向物联网设备发送由过程密钥加密后的控制指令，

所述第一控制模块进一步用于对接收到的用过程密钥加密后的控制指令进行解密、执行并向智能设备反馈执行控制指令的执行结果。