[发明专利]一种物联网安全认证方法

说明书

本发明提供了一种物联网安全认证方法，该方法包括以下步骤：接入物联网设备并向物联网认证平台发送认证请求，同时隔断物联网设备与物联网域中各个物联网设备节点之间的通信；物联网认证平台根据认证请求判断接入的物联网设备的访问类型，根据访问类型确定认证流程，根据认证流程对物联网设备进行认证，得到认证结果；基于认证结果，确定是否开放物联网域中各个物联网设备节点之间的通信。本发明提供的物联网安全认证方法，能够实现物联网设备的域内认证及跨域认证，域内认证采用两次验证，能够准确识别出伪造的设备，保证了身份认证的准确度，提高了安全性。

技术领域

本发明涉及物联网安全技术领域，特别是涉及一种物联网安全认证方法。

背景技术

以物联网高度发展的“万物互联”可以提供无所不在的连接和泛在业务，代表了信息社会基础设施的未来发展趋势。近年来，随着物联网通信技术的兴起，物联网设备呈现指数级增长态势，随之而来的安全问题越来越突出。物联网设备由于数量众多或资源技术能力的限制，防护能力普遍较弱，一旦发生恶意入侵，很容易造成业务中断、数据泄露、网络受损、财产损失等重大安全事故。物联网一般采取认证的方法接入，现有的认证方法方式单一，认证过程简单，且设备本身的特征信息很容易被伪造。因此，设计一种物联网安全认证方法是十分有必要的。

发明内容

本发明的目的是提供一种物联网安全认证方法，能够实现物联网设备的域内认证及跨域认证，域内认证采用两次验证，能够准确识别出伪造的设备，保证了身份认证的准确度，提高了安全性。

为实现上述目的，本发明提供了如下方案：

一种物联网安全认证方法，应用于物联网安全认证系统，所述系统包括主从链、物联网设备及物联网认证平台，所述物联网认证平台用于获取物联网设备的认证请求，并通过主从链对物联网终端进行认证，所述主从链包括主链模块及从链模块，所述从链模块设置在物联网域内，所述主链模块设置在区块链云层，各个物联网域内的从链模块分别与主链模块中对应的服务器通信连接，所述从链模块用于存储物联网设备的认证信息，所述认证信息用于对物联网设备进行认证，所述主链模块用于实现跨链的可信认证；

所述方法包括如下步骤：

步骤1：接入物联网设备并向物联网认证平台发送认证请求，同时隔断物联网设备与物联网域中各个物联网设备节点之间的通信；

步骤2：物联网认证平台根据认证请求判断接入的物联网设备的访问类型，根据访问类型确定认证流程，根据认证流程对物联网设备进行认证，得到认证结果；

步骤3：基于认证结果，确定是否开放物联网域中各个物联网设备节点之间的通信。

可选的，步骤2中，根据认证请求判断接入的物联网设备的访问类型，具体为：

物联网认证平台获取物联网设备的认证请求，并通过认证请求中的访问对象判断访问类型是域内访问还是跨域访问。

可选的，步骤2中，根据访问类型确定认证流程，根据认证流程对物联网设备进行认证，具体为：

当访问类型为域内访问时，根据第一认证流程对物联网设备进行认证，当访问类型为跨域访问时，根据第二认证流程对物联网设备进行认证。

可选的，所述第一认证流程具体为：

物联网认证平台根据认证请求为物联网设备创建对应的设备基因图谱，并将设备基因图谱发送至对应的从链模块，对应的从链模块对设备基因图谱进行解析验证，得到第一验证标识及第二验证标识；

从链模块内存储有相应的物联网设备信息及该物联网设备上一次认证时的历史验证标识，将第一验证标识与物联网设备信息在进行特征对比，若第一验证标识与物联网设备信息对比相同，则将第二验证标识与历史验证标识进行对比，若第二验证标识与历史验证标识对比不相同，则判断该物联网设备验证成功，同时将第二验证标识存储在从链模块中，作为历史验证标识；