[发明专利]身份认证方法及装置

说明书

技术领域

本申请涉及数字通信的传输领域，尤其涉及身份认证方法及装置。

背景技术

身份认证也称为身份验证或者身份鉴别，是指在计算机及计算机网络系统中确认用户身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

目前存在各种各样的身份认证方法，但这些身份认证方法都不太适合物联网环境下的身份认证。由于物联网终端数量大、传输带宽窄，因而需要一种数据量小的验证方法。

发明内容

为了克服现有技术中存在的不足，本发明要解决的技术问题是提供一种身份认证方法及装置，其占用数据量小，认证速度快，且安全性高。

为解决上述技术问题，本发明的身份认证方法，包括：

响应于对第二端的身份进行认证，第一端随机选择通过物理信息验证或通过历史记录验证作为验证方式；

基于选择的验证方式，第一端从与所选验证方式对应的物理信息或历史记录随机选取一个或多个作为问题正确答案；

基于所述正确答案形成问题并向第二端发出相应的问题请求；

接收第二端返回的对所述问题的反馈答案；

将所述反馈答案与所述正确答案进行比较；

响应于所述反馈答案与所述正确答案一致，则身份认证通过。

作为本发明所述方法的改进，所述第一端为云端服务器，及所述第二端为物联网终端。

作为本发明所述方法的进一步改进，所述物理信息为所述物联网终端的传感器数据，所述历史记录为所述物联网终端与所述云端服务器的通信记录。

作为本发明所述方法的另一种改进，所述第一端为物联网终端，及所述第二端为接入网。

作为本发明所述方法的又一种改进，所述方法还包括：响应于在预定时间内未接收到第二端对所述问题的反馈答案，则身份认证失败。

为解决上述技术问题，本发明的所述装置包括：

验证方式选择模块，用于响应于对第二端的身份进行认证，第一端随机选择通过物理信息验证或通过历史记录验证作为验证方式；

答案选择模块，用于基于选择的验证方式，第一端从与所选验证方式对应的物理信息或历史记录随机选取一个或多个作为问题正确答案；

问题发送模块，用于基于所述正确答案形成问题并向第二端发出相应的问题请求；

答案接收模块，用于接收第二端返回的对所述问题的反馈答案；

答案比较模块，用于将所述反馈答案与所述正确答案进行比较；

认证确定模块，用于响应于所述反馈答案与所述正确答案一致，则身份认证通过。

作为本发明所述装置的改进，所述装置还包括失败确定模块，用于响应于在预定时间内未接收到第二端对所述问题的反馈答案，则身份认证失败。

为解决上述技术问题，本发明的有形计算机可读介质，包括用于执行本发明的身份认证方法的计算机程序代码。

为解决上述技术问题，本发明提供一种装置，包括至少一个处理器；及至少一个存储器，含有计算机程序代码，所述至少一个存储器和所述计算机程序代码被配置为利用所述至少一个处理器使得所述装置执行本发明的身份认证方法的至少部分步骤。

由于物联网终端的传感器丰富，就可以给云端服务器提供更多的描述维度，例如位置、温度、海拔、加速度、光照等等信息，云端可以选择其中的部分或全部信息来判别物联网终端的合法性，云端有了更多的可判别的角度，有了这些多维度的描述，可以更精准地掌握物联网终端的状态。

此外，基于通信记录来判别，适应了物联网带宽小的特征，通信记录对于终端和云端来说是获取成本非常低的，只要记录一下就可以，但对于伪造的非法终端，是很难获取到的。通信数据量很小，因而可以用来做双向的认证，终端和云端都可以发起。

按照本发明，通过使用待认证终端的物理信息或者历史记录的上下文信息来进行认证，实现了在占用小数据量的状态下进行验证，减少了对带宽的占用。“随机”选择历史记录或物理信息作为验证方式，及随机选择历史记录或物理信息中的一个或多个来确定比较对象，比较对象的随机性提高了安全性和认证的唯一性。

结合附图阅读本发明实施方式的详细描述后，本发明的其它特点和优点将变得更加清楚。

附图说明

图1为根据本发明方法的一实施例的流程图。

图2为根据本发明装置的一实施例的结构示意图。