[发明专利]一种设备鉴权方法、装置以及机器可读介质

说明书

本发明实施例提供了一种设备鉴权方法、装置以及机器可读介质，应用于物联网接入平台中，所述物联网接入平台设置有至少一个主题，所述物联网接入平台连接至少一个物联网设备，所述方法包括：所述物联网接入平台接收所述物联网设备发送的订阅和/或发布指定主题的请求；其中，所述订阅和/或发布指定主题的请求中携带密钥；提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权处理；若鉴权通过，则建立所述物联网设备与所述指定主题的连接。本发明实施例对物联网接入平台中接入的物联网设备进行进一步鉴权，阻断不合法的物联网设备在指定主题上发布或订阅消息。

技术领域

本发明涉及物联网技术领域，特别是涉及一种设备鉴权方法、一种设备鉴权装置，以及一个或多个机器可读介质。

背景技术

物联网是新一代信息技术的重要组成部分，是利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式连接在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络，是物物相连的互联网。随着物联网技术的不断发展，物联网设备(例如，NB-IoT设备、eMTC设备、Wifi设备)的使用频率也不断增多。

在物联网技术的应用中，物联网接入平台发挥着极其重要的作用，物联网接入平台的任务是将各种类型的物联网设备统一接入到物联网接入平台，再由物联网接入平台对接各类业务系统，从而实现对物联网设备的远程监控和管理。作为物联网设备接入网络的入口，如何保证所接入的物联网设备的合法性，阻断非法物联网设备接入，从而维护整个物联网接入平台的安全稳定运行是很关键的因素。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种设备鉴权方法、一种设备鉴权装置，以及一个或多个机器可读介质。

为了解决上述问题，本发明实施例公开了一种设备鉴权方法，应用于物联网接入平台中，所述物联网接入平台设置有至少一个主题，所述物联网接入平台连接至少一个物联网设备，所述方法包括：

所述物联网接入平台接收所述物联网设备发送的订阅和/或发布指定主题的请求；其中，所述订阅和/或发布指定主题的请求中携带密钥；

提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权处理；

若鉴权通过，则建立所述物联网设备与所述指定主题的连接。

优选的，所述提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权的步骤之前，还包括：

接收所述物联网设备发送的接入请求；其中，所述接入请求包括物联网设备标识码；

根据所述接入请求，判断预置的白名单中是否存在所述物联网设备标识码；

若所述预置的白名单中存在所述物联网设备标识码，则允许所述设备接入所述物联网接入平台。

优选的，所述物联网接入平台中存储有证书和主密钥，在所述接收所述物联网设备发送的订阅和/或发布指定主题的请求的步骤之前，还包括：

接收所述物联网设备发送的密钥获取请求消息；

根据所述密钥获取请求消息，生成所述物联网设备的原始派生子密钥；

根据所述证书的加密密钥信息，对所述原始派生子密钥进行处理，以获得目标派生子密钥；

将所述证书、主密钥和目标派生子密钥发送至所述物联网设备。

优选的，所述提取所述订阅和/或发布指定主题的请求中的密钥，对所述物联网设备进行鉴权的步骤，包括：

提取所述订阅和/或发布指定主题的请求中的密钥；