[发明专利]用于物联网数据处理的非交互式认证方法和系统

说明书

本申请提供用于物联网数据处理的非交互式认证方法，包括：数据采集端生成第一私钥和第一公钥，将第一公钥发送至所述密钥生成中心，以便密钥生成中心根据第一公钥为数据采集端生成第一初始部分密钥，并将第一初始部分密钥发送给所述数据采集端；接收第一初始部分密钥，根据第一初始部分密钥和所述密钥生成中心的公开参数生成第二私钥和第二公钥；接收多个用户端发送的多个密文；对所述多个密文进行聚合，生成聚合密文；根据所述第一私钥和第二私钥以及所述多个用户端的多个公钥对所述聚合密文进行聚合认证来对多个用户端进行认证。数据采集者仅接收多个用户端发送的数据，而无需向用户端发送认证交互信息，即可实现对多个用户端的身份和消息认证。

技术领域

本发明涉及物联网，更为具体而言，涉及一种用于物联网数据处理的非交互式认证方法和系统。

背景技术

随着移动通信技术的迅速发展，物联网技术逐渐融入人们的生活，越来越多的用户终端需要连接到网络，满足用户的各种需求。一旦这些大规模连接的用户终端受到攻击者的控制，它们将对网络产生严重影响。特别是，这些终端通常用于传输敏感数据和信息，这些数据一旦被泄露，就会带来巨大的损失。为了防止自己的数据遭受潜在的威胁，用户必须确保自己的机密数据的隐私性和完整性。

在物联网场景中，用户终端数量是海量的，用户终端和数据采集者之间的双方认证，对数据采集者而言，需要发送海量的交互信息，容易出现消息阻塞。目前，现有认证技术复杂且无法支持用户终端设备组与数据收集者的多方认证加密。

发明内容

本发明申请提供一种用于物联网数据处理的非交互式认证方法和系统，数据采集者仅接收多个用户端发送的数据，而无需向用户端发送认证交互信息，即可实现对多个用户端的身份和消息认证，不仅能够实现对多用户终端的非交互式认证，而且在海量用户终端的场景下避免认证交互信息的消息阻塞，提高对用户端的认证效率；此外，一次性的对多个用户端的多个密文进行聚合认证，避免对单个用户端的单个密文进行单独认证，能够进一步提高对用户端的认证效率。

本申请实施方式的第一方面，提供了一种用于物联网数据处理的非交互式认证方法包括：数据采集端生成第一私钥和第一公钥，将所述第一公钥发送至所述密钥生成中心，以便所述密钥生成中心根据所述第一公钥为所述数据采集端生成第一初始部分密钥，并将所述第一初始部分密钥发送给所述数据采集端；所述数据采集端接收所述第一初始部分密钥，根据所述第一初始部分密钥和所述密钥生成中心的公开参数生成第二私钥和第二公钥；所述数据采集端接收多个用户端发送的多个密文，其中，所述多个用户端中的第一用户端的密文是根据该第一用户端的标识信息、所述密钥生成中心的公开参数、该第一用户端的密钥以及所述数据采集端的第一公钥和第二公钥对消息进行加密获得；所述数据采集端对所述多个密文进行聚合，生成聚合密文；所述数据采集端根据所述第一私钥和第二私钥以及所述多个用户端的多个公钥对所述聚合密文进行聚合认证来对所述多个用户端进行认证。

在一些实施方式中，所述方法还包括：第一用户端生成第三私钥和第三公钥，将所述第三公钥发送至所述密钥生成中心，以便所述密钥生成中心根据所述第三公钥为所述第一用户端生成第二初始部分密钥，并将所述第二初始部分密钥发送给所述第一用户端；所述第一用户端接收所述第二初始部分密钥，根据所述第二初始部分密钥和所述密钥生成中心的公开参数生成第四私钥和第四公钥；将所述第三私钥和第四私钥作为所述第一用户端的私钥，将所述第三公钥和第四公钥作为所述第一用户端的公钥，将所述第一用户端的私钥和第一用户端的公钥作为所述第一用户端的密钥。