[发明专利]一种物联网终端访问控制方法及系统

权利要求书

1.一种物联网终端访问控制系统，其特征在于，包括：安装并运行在用于管理物联网终端设备Iotte搜索权限的搜索管理服务器SMSiottscs上的物联网终端访问控制系统服务端软件，该物联网终端访问控制系统，包括：用于管理物联网服务搜索用户IotssUi的用户管理模块、用于对物联网终端设备Iotte搜索权限的访问控制模块，该访问控制模块与用户管理模块进行相互之间的数据交互。

2.根据权利要求1所述的物联网终端访问控制系统，其特征在于，所述物联网终端访问控制系统还包括：安装并运行有物联网终端访问控制系统用户端软件且用于物联网服务搜索用户IotssUi通过物联网搜索服务器Iotss搜索物联网终端设备Iotte的智能终端STi。

3.一种物联网终端访问控制方法，其特征在于，包括以下步骤：

步骤一，物联网服务搜索用户IotssUi在物联网终端访问控制系统的用户管理模块上进行用户注册，以获取在物联网搜索服务器Iotss上搜索物联网终端设备Iotte的合法权限；

步骤二，当物联网服务搜索用户IotssUi通过物联网搜索服务器Iotss搜索物联网终端设备Iotte时，物联网终端访问控制系统的访问控制模块对物联网服务搜索用户IotssUi的搜索权限进行验证；

步骤三，只有当物联网服务搜索用户IotssUi的搜索权限验证成功之后，物联网搜索服务器Iotss才执行物联网服务搜索用户IotssUi对搜索物联网终端设备Iotte的搜索指令。

4.根据权利要求3所述的物联网终端访问控制方法，其特征在于，所述访问控制模块对物联网服务搜索用户IotssUi的搜索权限进行验证的具体执行步骤包括：

步骤S1，物联网服务搜索用户IotssUi随机选取一个在二进制域F₂^m上的数值w，计算X＝wW，并且使X在椭圆曲线E_p(a,b)上，之后将X向访问控制模块；

步骤S2，访问控制模块自动生成在二进制域F₂^m上的随机数x，之后将随机数x向物联网服务搜索用户IotssUi传输；

步骤S3，物联网服务搜索用户IotssUi计算A＝w+xk，并将A传输给访问控制模块；

步骤S4，访问控制模块验证等式AW＝X+xK是否成立，如果成立，则说明物联网服务搜索用户IotssUi的搜索权限验证成功。