[发明专利]一种云安全认证方法及认证设备

说明书

本发明提供一种云安全认证方法，包括以下步骤，云端认证，认证设备利用存储于认证设备内的设备私钥进行签名得到设备认证数据包，认证设备发送设备认证数据包至云端，云端接收设备认证数据包后利用存储于云端的设备公钥对设备认证数据包进行验签；认证设备认证，云端设备利用存储于云端的云私钥进行签名得到云认证数据包，云端发送云认证数据包至认证设备，认证设备接收云认证数据包后利用存储于认证设备内的云公钥进行验签。本发明还涉及一种云安全认证设备。本发明提高设备认证的安全性，同时认证成本低，无需增加硬件成本。

技术领域

本发明涉及安全认证方法，尤其涉及一种云安全认证方法。

背景技术

现如今，智能设备如会议室的智能电视、智能化的加热和空调系统、互联网连接的电灯、智能设备控制的生产过程、智能手表和健身器材几乎可以说是无处不在。而这些还仅仅只是现在企业物联网(Internet of Things，IoT)的非常小的一部分。在更大的部分，几乎所有的物理对象都能够被智能化的连接到网络。

随着物联网和工业4.0的发展，安全问题已经成为阻碍行业应用推广的关键性因素，如何解决海量物联网设备接入互联网所带来的安全隐患，安全企业也提出了各种针对性的解决方案，在一定程度上解决了物联网的安全问题。但这种基于传统的安全策略的方案只是从互联网简单的移植到物联网，未能解决物联网安全的根本问题。

现有的物联网安全主要采用设备接入认证和数据加密两种方式。设备的接入认证类似于传统网络中的认证登录，是进入系统的入口校验，采用的认证方式有“用户名+口令”、动态口令和基于PKI数字签名等几种最常用模式，其安全性以数字签名最高，但这种基于边界防护的安全模型，只要攻破了这层防护而非法进入系统，就可以为所欲为，这是传统安全模型的缺陷，也最易受到黑客攻击。安全企业也开始认识到了单一的接入认证对提升安全性非常有限，于是提出了数据加密或数据链路加密，以增加系统的安全性。数据的加密只对防止数据泄密有效，也对非法篡改数据有一定的作用，但对于指令的重放攻击却束手无策,同时采用加密芯片，对于智能设备而言成本较高。目前智能设备和云端服务器的联网通信前，普遍不存在设备和云端网络的双方认证过程，存在安全风险。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种云安全认证方法，本发明区别于。

本发明提供一种云安全认证方法，包括以下步骤：

云端认证，认证设备利用存储于认证设备内的设备私钥进行签名得到设备认证数据包，认证设备发送设备认证数据包至云端，云端接收设备认证数据包后利用存储于云端的设备公钥对设备认证数据包进行验签；

认证设备认证，云端设备利用存储于云端的云私钥进行签名得到云认证数据包，云端发送云认证数据包至认证设备，认证设备接收云认证数据包后利用存储于认证设备内的云公钥进行验签。

进一步地，所述步骤云端认证还包括：利用随机函数生成第一随机数据，认证设备利用设备私钥对第一随机数据进行签名加密得到第一签名数据，其中，设备认证数据包包括第一随机数据、第一签名数据、设备ID。

进一步地，所述设备认证数据包格式顺序为第一随机数据+第一签名数据+设备ID。

进一步地，所述步骤云端认证还包括：云端利用设备公钥对第一签名数据进行验签，若验签成功则云端认证成功并跳转至步骤认证设备认证。

进一步地，所述步骤认证设备认证还包括：利用随机函数生成第二随机数据，云端利用云私钥对第二随机数据进行签名加密得到第二签名数据，其中，云认证数据包包括第二随机数据、第二签名数据。

进一步地，所述云认证数据包还包括云ID。

进一步地，所述云认证数据包格式顺序为第二随机数据+第二签名数据+云ID。