[发明专利]物联网设备的委托授权方法、服务器、终端及物联网设备

摘要

本发明适用于网络安全技术领域，提供了一种物联网设备的委托授权方法、服务器、终端及物联网设备，所述方法包括：服务器初始化公共参数，定义物主、代理者以及用户的私钥和公钥；物主终端根据所述委托信息、物主的私钥、代理者的公钥以及公共参数得到委托凭证，并将其发送至代理者终端；所述代理者终端验证所述委托凭证的有效性；以及根据所述局部权限、物主的私钥、代理者的私钥以及公共参数得到授权凭证，并将其发送至用户终端；所述物联网设备接收并验证用户输入的授权凭证，在所述授权凭证有效时，则根据所述授权凭证对所述用户释放所述局部权限。本发明实现了对物联网设备在被分享使用时的权限管理，以及保护了物主的隐私信息。

主权项

一种物联网设备的委托授权方法，其特征在于，所述方法包括：服务器初始化公共参数，并生成物主的私钥和公钥、代理者的私钥和公钥以及用户的私钥和公钥；物主终端获取委托信息，并根据所述委托信息、物主的私钥、代理者的公钥以及公共参数得到委托凭证，将所述委托凭证发送至所述代理者终端，以向所述代理者授予委托权限；所述代理者终端在接收到所述委托凭证后，验证所述委托凭证的有效性，以获得所述物主授予的委托权限；在进行物联网设备的使用授权时，所述代理者终端选取用户对应的局部权限，并根据所述局部权限、物主的私钥、代理者的私钥以及公共参数得到授权凭证，将所述授权凭证发送至用户终端，以向所述用户授予使用权限；所述物联网设备接收用户输入的所述局部权限和授权凭证，并验证所述授权凭证的有效性，在所述授权凭证有效时，则根据所述授权凭证对所述用户释放所述局部权限。