[发明专利]一种基于边缘服务的工业环境认证方法

权利要求书

1.一种基于边缘服务的工业环境认证方法，其特征在于，包括：

在云注册和服务中心初始化系统参数，所述系统参数中包括椭圆曲线群生成的生成器、系统公钥、系统私钥和单向哈希函数；

基于所述系统参数，通过所述云注册和服务中心对工业用户端进行身份注册，获得工业用户注册信息，并将工业用户身份信息存储到所述云注册和服务中心；

基于所述系统参数，通过所述云注册和服务中心对边缘服务器节点进行身份注册，获得边缘服务器节点注册信息，并将所述边缘服务器节点注册信息存储到所述云注册和服务中心；

基于所述工业用户注册信息和所述系统参数，采用AES加密算法在所述工业用户端生成第一认证消息，并将所述第一认证消息发送到所述云注册和服务中心进行所述工业用户端的身份认证；

当所述云注册和服务中心完成所述工业用户端的身份认证后，基于所述云注册和服务中心存储的边缘服务器节点注册信息，检索所述工业用户端对应的边缘服务器节点的边缘服务器节点注册信息，基于检索到的边缘服务器节点注册信息，采用AES加密算法在所述云注册和服务中心生成第二认证消息，并将所述第二认证消息发送到所述工业用户端进行所述云注册和服务中心的身份认证；

当完成了对云注册和服务中心的身份认证，则基于系统参数和Menezes-Vanstone密码算法进行所述工业用户端和所述边缘服务器节点之间的相互认证；

当完成了所述工业用户端和所述边缘服务器节点之间的相互认证，则所述工业用户端和所述边缘服务器节点通过会话密钥进行通信。

2.根据权利要求1所述的基于边缘服务的工业环境认证方法，其特征在于，所述基于所述系统参数，通过所述云注册和服务中心对工业用户端进行身份注册，获得工业用户注册信息，并将工业用户身份信息存储到所述云注册和服务中心，具体包括：

通过智能卡向工业用户端输入用户身份标识、用户密码和生物特征信息，基于所述系统参数，采用AES加密算法对所述用户身份标识、所述用户密码和所述生物特征信息进行加密，生成用户注册请求消息，并将所述用户注册请求消息发送到所述云注册和服务中心；

当所述云注册和服务中心接收到所述用户注册请求消息后，解密所述用户注册请求消息，获得解密后的用户身份标识，云注册和服务中心通过检索数据库查找所述解密后的用户身份标识，若数据库中不存在所述解密后的用户身份标识，则将工业用户身份信息存储到所述云注册和服务中心，同时将用户注册消息反馈到所述工业用户端。

3.根据权利要求2所述的基于边缘服务的工业环境认证方法，其特征在于，所述基于所述系统参数，通过所述云注册和服务中心对工业用户端进行身份注册，获得工业用户注册信息，并将工业用户身份信息存储到所述云注册和服务中心之后，还包括：

所述工业用户端接收到所述工业用户注册信息后，将所述工业用户注册信息存储到对应智能卡。

4.根据权利要求1所述的基于边缘服务的工业环境认证方法，其特征在于，所述当完成了对云注册和服务中心的身份认证，则基于系统参数和Menezes-Vanstone密码算法进行所述工业用户端和所述边缘服务器节点之间的相互认证，具体包括：当完成了对云注册和服务中心的身份认证，则基于系统参数和Menezes-Vanstone密码算法进行所述边缘服务器节点对所述工业用户端的身份认证，并生成所述边缘服务器节点的会话密钥；

若完成所述边缘服务器节点对所述工业用户端的身份认证，则基于系统参数和Menezes-Vanstone密码算法进行所述工业用户端对所述边缘服务器节点的身份认证，并生成所述工业用户端的会话密钥。

5.根据权利要求4所述的基于边缘服务的工业环境认证方法，其特征在于，当完成了所述工业用户端和所述边缘服务器节点之间的相互认证，则所述工业用户端和所述边缘服务器节点通过会话密钥进行通信，具体包括：

当完成了所述工业用户端和所述边缘服务器节点之间的相互认证，则所述工业用户端和所述边缘服务器节点通过所述工业用户端的会话密钥和所述边缘服务器节点的会话密钥进行通信。