[发明专利]接入认证的方法和装置

权利要求书

1.一种接入认证的方法，其特征在于，所述方法包括：

第一共识节点从第一服务器接收第一身份信息，其中，所述第一服务器是第一终端设备的制造商的服务器，所述第一身份信息是所述第一服务器为所述第一终端设备分配的标识信息经过第一预设处理后生成的，且所述标识信息不能基于所述第一身份信息获得，所述第一预设处理包括哈希处理；

所述第一共识节点与至少一个第二共识节点进行针对所述第一身份信息的协商，以确定所述第一身份信息是否能够用于针对通信系统的接入认证，包括：

所述第一共识节点根据至少一个第二身份信息对所述第一身份信息进行验证，其中，所述第二身份信息能够用于针对所述通信系统的接入认证，其中

在所述第一身份信息与每个第二身份信息均不同的情况下，所述验证的结果为所述第一身份信息能够用于针对所述通信系统的接入认证，

在所述第一身份信息与至少一个第二身份信息相同的情况下，所述验证的结果为所述第一身份信息不能用于针对所述通信系统的接入认证；

所述第一共识节点根据所述验证的结果与至少一个第二共识节点进行针对所述第一身份信息的协商，包括：

如果包括所述第一共识节点和至少一个所述第二共识节点中，确定所述第一身份信息能够用于针对所述通信系统的接入认证的共识节点的数量大于或等于预设的第一阈值，则所述第一共识节点确定所述第一身份信息能够用于针对所述通信系统的接入认证；或

如果包括所述第一共识节点和至少一个所述第二共识节点中，确定所述第一身份信息能够用于针对所述通信系统的接入认证的共识节点的数量小于所述第一阈值，则所述第一共识节点确定所述第一身份信息不能用于针对所述通信系统的接入认证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一共识节点接收第一解密信息，所述第一解密信息是所述第一服务器为所述第一终端设备分配的用于对所述第一终端设备发送的数据进行解密的信息；

所述第一共识节点接收所述第一终端设备发送的第一认证信息，所述第一认证信息是所述标识信息经过第二预设处理后生成的，且所述标识信息不能基于所述第一认证信息获得；

所述第一共识节点基于所述第一解密信息和所述第一认证信息进行第三预设处理，以获得第一结果；

所述第一共识节点从所述第一终端设备接收第二结果，其中，所述第二结果是所述终端设备对所述标识信息进行第四预设处理后生成的，其中，所述第二预设处理、所述第三预设处理和所述第四预设处理使用至少一个相同的计算参数；

所述第一共识节点根据所述第一结果与所述第二结果之间的关系，确定所述第一终端设备是否通过针对所述通信系统的接入认证。

3.根据权利要求2所述的方法，其特征在于，所述第一认证信息包括第一子信息a和第二子信息b，以及

所述第二预设处理包括基于以下公式的处理：

a=g^k mod p，

m=（xa+kb）mod（p-1），

y=g^x mod p，

其中，y是所述第一解密信息，m是所述标识信息，a、b、m、k、g、p、x、y为正整数，1≤k≤p-2，k与p-1互素，p为所述计算参数，且p为素数，g＜p，x＜p，mod表示求余运算。

4.根据权利要求3所述的方法，其特征在于，所述第三预设处理包括使所述第一结果X满足：X=y^aa^b mod p，

所述第四预设处理包括使所述第二结果Y满足：Y=g^m mod p。

5.根据权利要求4所述的方法，其特征在于，所述第一共识节点根据所述第一结果与所述第二结果之间的关系，确定所述第一终端设备是否通过针对所述通信系统的接入认证，包括：

如果所述第一结果与所述第二结果相同，则所述第一共识节点确定所述第一终端设备能够通过针对所述通信系统的接入认证；

如果所述第一结果与所述第二结果不同，则所述第一共识节点确定所述第一终端设备不能通过针对所述通信系统的接入认证。