[发明专利]一种基于云计算的安全验证方法、装置及电子设备

权利要求书

1.一种基于云计算的安全验证方法，其特征在于，包括：

终端发送第一MQTT连接请求消息至中间组件，所述MQTT连接请求消息包含终端鉴权信息；

所述中间组件生成第一随机数，并将所述第一随机数、失效时间及路由信息添加进所述第一MQTT连接请求消息中，生成第二MQTT连接请求消息；

所述中间组件将所述第二MQTT连接请求消息发送至云服务器；

所述云服务器基于所述失效时间判断所述第二MQTT连接请求消息的有效性，并在所述第二MQTT连接请求消息有效的前提下，对所述终端鉴权信息进行鉴权；

在鉴权成功后，所述云服务器生成动态密钥，并将所述动态密钥封装进第一MQTT响应消息，发送所述第一MQTT响应消息至所述中间组件，其中，所述动态密钥中包含所述第一随机数及时间信息；

所述中间组件生成第二随机数，并将所述第二随机数封装进将所述第一MQTT响应消息中，以生成第二MQTT响应消息，并将所述第二MQTT响应消息发送至所述终端；

所述终端将所述第二MQTT响应消息进行安全验证，并在验证通过后与所述云服务器进行通信。

2.根据权利要求1所述的方法，其特征在于，所述将所述第二MQTT响应消息进行安全验证，包括：

在第一周期，所述终端采用消息摘要算法生成所述第二MQTT响应消息的第一摘要，并将所述第一摘要发送至所述中间组件；

所述中间组件获取第一周期的所述第一随机数与所述第二随机数，并将所述第一摘要与所述第一周期的第一随机数与第二随机数进行哈希运算，生成第一摘要哈希，将所述第一摘要哈希发送至所述云服务器；

在第二周期，所述云服务器将所述采用摘要算法生成所述第二MQTT响应消息的第二摘要，并获取第二周期的第一随机数与第二随机数，将所述第二摘要与所述第二周期的第一随机数与所述第二随机数进行哈希运算，生成第二摘要哈希；

所述服务器将所述第一摘要哈希与所述第二摘要哈希进行比对，若比对成功，则安全验证通过。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述云服务器在鉴权成功后，将所述第一随机数进行区块链上链操作；

所述终端在接收到所述第二MQTT响应消息后，将所述第二随机数进行区块链上链操作；

则所述云服务器获取第二周期的所述第一随机数与所述第二随机数，包括：

在所述第二周期，所述云服务器获取所述区块链中的所述第一随机数和第二随机数。

4.根据权利要求1所述的方法，其特征在于，所述将所述第二MQTT响应消息进行安全验证，包括：

所述终端采用消息摘要算法生成所述第二MQTT响应消息的第一摘要，并将所述第一摘要发送至所述云服务器，其中，所述第一摘要包括所述第一随机数和第二随机数；

所述云服务器提取所述第一摘要的第一随机数和第二随机数，若所述提取的第一随机数和第二随机数与所述中间组件生成的第一随机数和第二随机数一致，则安全验证通过；若所述提取的第一随机数和第二随机数与所述中间组件生成的第一随机数和第二随机数不一致，则通知所述终端进入数据防串改保护模式。

5.根据权利要求1所述的方法，其特征在于，在所述终端发送第一MQTT连接请求消息至所述中间组件之前，所述方法还包括：

所述中间组件预先向所述终端及所述云服务器同时发送预设的中间密钥，所述中间密钥包括第三随机数、发送时间信息、终端ID及云服务器ID；

则所述云服务器生成动态密钥，包括：

所述云服务器将所述中间密钥进行SHA-1加密，并添加加密时间信息，生成动态密钥；

则，所述终端将所述第二MQTT响应消息进行安全验证之前，所述方法还包括：

所述终端根据所述终端保存的中间密钥对所述第二MQTT响应消息进行解密。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述终端将所述第二MQTT响应消息进行安全验证通过后，所述方法还包括：

所述终端与所述云服务器使用所述动态密钥为通信密钥，并采用对称加密算法加密MQTT报文。