[发明专利]身份认证方法及装置

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

响应于对第二端的身份进行认证，第一端随机选择通过物理信息验证或通过历史记录验证作为验证方式；

基于选择的验证方式，第一端从与所选验证方式对应的物理信息或历史记录随机选取一个或多个作为问题正确答案；

基于所述正确答案形成问题并向第二端发出相应的问题请求；

接收第二端返回的对所述问题的反馈答案；

将所述反馈答案与所述正确答案进行比较；

响应于所述反馈答案与所述正确答案一致，则身份认证通过。

2.根据权利要求1所述的方法，其特征在于，所述第一端为云端服务器，及所述第二端为物联网终端。

3.根据权利要求2所述的方法，其特征在于，所述物理信息为所述物联网终端的传感器数据，所述历史记录为所述物联网终端与所述云端服务器的通信记录。

4.根据权利要求1所述的方法，其特征在于，所述第一端为物联网终端，及所述第二端为接入网。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于在预定时间内未接收到第二端对所述问题的反馈答案，则身份认证失败。

6.一种身份认证装置，其特征在于，所述装置包括：

验证方式选择模块，用于响应于对第二端的身份进行认证，第一端随机选择通过物理信息验证或通过历史记录验证作为验证方式；

答案选择模块，用于基于选择的验证方式，第一端从与所选验证方式对应的物理信息或历史记录随机选取一个或多个作为问题正确答案；

问题发送模块，用于基于所述正确答案形成问题并向第二端发出相应的问题请求；

答案接收模块，用于接收第二端返回的对所述问题的反馈答案；

答案比较模块，用于将所述反馈答案与所述正确答案进行比较；

认证确定模块，用于响应于所述反馈答案与所述正确答案一致，则身份认证通过。

7.根据权利要求6所述的装置，其特征在于，所述第一端为云端服务器，及所述第二端为物联网终端。

8.根据权利要求7所述的装置，其特征在于，所述物理信息为所述物联网终端的传感器数据，所述历史记录为所述物联网终端与所述云端服务器的通信记录。

9.根据权利要求6所述的装置，其特征在于，所述第一端为物联网终端，及所述第二端为接入网。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

失败确定模块，用于响应于在预定时间内未接收到第二端对所述问题的反馈答案，则身份认证失败。