CN115086958B 设备身份认证方法、装置、终端、认证节点和存储介质 （中国电信股份有限公司）

本公开提供了一种设备身份认证方法、装2接收所述认证节点基于所述身份认证请求反馈将所述随机数据反馈给所述用户识别模块，以由所述用户识别模获取所述身份验证信息，并将所述身份验证信息发送至所述认证模块基于预存的分散密钥和所述随机数据生成身份验所述分散密钥和所述终端设备标识基于数据中心的密钥灌装系统灌装至所述用户识将所述随机数据发送至所述终端，并接收所述终端根据所述随机数在预存的哈希树中查询与所述终端设备标识匹基于所述验证参照信息对所述身份验证信息进行身份验证，并生成若缓存所述终端设备标识的位置信息，基于所述位置信息若未缓存所述终端设备标识的位置信息，则向所述哈希树3基于所述授权位置服务器的地址下载所述哈希树，以基于所述位置将具有对应关系的所述预设哈希值和所述终端设备标识通过所述根位置服务器传输8.根据权利要求4至7中任一项所述的物联网设备身发送模块，用于向所述物联网的认证节点发送身份生成模块，用于将所述随机数据反馈给所述用户识别模块，以所述发送模块还用于获取所述身份验证信息，并将所述身份验证信息所述接收模块还用于接收所述认证节点反馈的所述身份验发送模块，用于将所述随机数据发送至所述终端，并接验证模块，用于基于所述验证参照信息对所述身份验证信息进行身份所述发送模块还用于将所述身份验证结果发送至所4其中，所述处理器配置为经由执行所述可执行指令来执行权利其中，所述处理器配置为经由执行所述可执行指令来执行权利被处理器执行时实现权利要求1～3和/或4至8中任意一项所述的物联网设备身份认证方5球用户识别卡)能够实现身份认证，但该认证方式需要通过物联网外部的密钥系统进行解6至所述认证节点，以由所述认证节点基于预存的哈希树对所述身份验证信息进行身份验78构或特性可以以任何合适的方式结合在一个或更多实[0042]DNS(DomainNameSystem，域名系统)是Internet上解决网上机器命名的一种系9[0045]图1示出本公开实施例中一种物联网设备身份认证系统的结构示意图，包括多个或者是一个云计算服务中心。认证节点140用于为提供物联网设备身份认证应用程序提供特网、但也可以是任何网络，包括但不限于局域网(Local语言(HyperTextMark-upLanguage，HTML)、可扩展标记语言(ExtensibleTLS)、虚拟专用网络(VirtualPrivateNetwork，VPN)、网际协议安全(Internet还可以使用定制和/或专用数据通信技术取代或者补充上述数据通[0056]图2示出本公开实施例中一种物联网设备身份认证方法流程图。本公开实施例提供的方法可以由任意具备计算处理能力的电子设备执行，例如如图1中的终端120和/或认够起到混淆作用。设备中的USIM卡，USIM卡基于预存的分散密钥和随机数据进行哈希运算生成身份验证信(随机数据))，在认证节点侧使用位置解析系统查询到序列号对应的预设哈希值在哈希树[0087]在一个实施例中，在预存的哈希树中查询与终端设备标识匹配的预设哈希值包置信息在哈希树中查询与终端设备标识匹配的预信息。认证节点可以参照DNS系统建立自己的缓存服务器，并保存查询过的序列号位置记设备建立序列号作为终端身份标识，以此序列号作为物联网USIM卡认证的唯一身份标识，[0097]数据中心将某批次的物联网设备序列号和USIM卡的哈希值对应清单通过根位置网设备402包括物联网USIM卡4022和设备SDK4024，认证平台404包括数据中心4042和认证设备504中，物联网设备504与认证节点506进行交互物联网设备物联网设备，实现身份认括n个三级节点，包括三级位置服务器Wood1、三级位置服务器Wood2以及三级位置服务器权位置服务器Tree1以及授权位置服务器Treeq[0140]认证节点706在获取到授权位置服务器的地址信息后，向授权位置服务器发送位[0146]认证节点812A至812N中的一个向根位置服务器808和/或授权位置服务器810请求[0147]下面参照图9来描述根据本发明的这种实施方式的物联网设备身份认证装置90[0148]物联网设备身份认证装置900以硬件模块的形式表现。物联网设备身份认证装置[0149]下面参照图10来描述根据本发明的这种实施方式的物联网设备身份认证装置查询模块1008，用于在预存的哈希树中查询与终端设备标识匹配的预设哈希值生成模块，组件(包括存储单元1120和处理单元1110[0155]存储单元1120还可以包括具有一组(至少一个)程序模块11205的程序/实用工具电子设备1100能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调[0163]可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序块或者单元的特征和功能可以进一步划分为由多个模块或者单者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识