CN118631570B 一种基于物联网的移动终端设备可信认证方法及系统 （广州东兆信息科技有限公司）

一种基于物联网的移动终端设备可信认证本发明公开了一种基于物联网的移动终端通过物联网设备管理平台为每个移动终端设备SSL/TLS的认证机制，定义设备之间的通信过程2S1.分配设备身份：通过物联网设备管理平台，为每个移动终端设备分配唯一的标识S3.设计认证协议：根据设备的能力和认证需求，设计适用于移动终端设备的认证协S5.执行设备完整性检查：通过安全启动或远程认证技术来验证移动终端设备的软件S7.实行权限控制：获取设备和用户的角色信息，通过访问控制列表或角色基访问控S8.配置审计和日志系统：部署日志管理系统，对认证过程和设备的活动进行详细记3S31.根据移动终端设备的处理能力，采用适当的加密算法和安全参数配置，以实现S33.通过网络连接测试，判断移动终端设备是否能建立并维持稳定的数据传输连接，456S89.部署规模自适应的日志收集和归一化系统，4.一种基于物联网的移动终端设备可信认证系统，其所述设备身份分配模块用于通过物联网设备管理平台，为每个移动终端所述安全密钥生成模块用于采用密钥生成算法，为每个移动终端设备所述认证协议设计模块用于根据设备的能力和认证需求，设计适用所述加密技术实施模块用于选择加密算法AES或ECC，加密设备间的通信数据所述设备完整性检查执行模块用于通过安全启动或远程认证技术来验证移动终端设所述用户认证验证模块用于部署用户认证机所述权限控制实行模块用于获取设备和用户的角色信息，通过访问控制所述审计和日志系统配置模块用于部署日志管理系统，对认证过程所述证书颁发和管理实现模块用于通过数字证书管理系统，与数字证书颁发机构协7[0011]S5.执行设备完整性检查：通过89[0043]S37.针对握手机制，制定适应移动设备性能的流程，从客户端Hello到服务器[0044]S38.在通信过程中，使用消息认证码[0045]S39.选择高效的加密算法和最新的T算法并采用256位密钥；若通信双方需要使用非对称加密以便进行安全的密钥交换和数字[0052]S46.当密钥需要作废和销毁时[0064]S58.获取设备最新的软件更新和补丁记录，对比制造商或开发者发布的更新日[0070]S64.服务器端验证通过后，生成一[0086]S81.配置中央日志管理系统，采[0100]所述设备完整性检查执行模块用于通过安全启动或远程认证技术来验证移动终[0101]所述用户认证验证模块用于部署用户认证机制，结合设备持有者的身份验证信[0122]可通过设备硬件指纹信息与区块链技术结合，得到不可篡改的设备身份验证记规则通过智能合约编写预定的身份验证规则和逻辑，判断设备是否符合参与网络的要求，区块链技术根据智能合约的验证结果，将设备的加密硬件指纹信息和验证结果写入区块[0130]S5.执行设备完整性检查：通过[0144]根据设备安全证书，采用数字证书验证机制，获取证书细节，包括证书颁发者户体验；通过综合分析得到最终决策的密钥长度；使用OpenSSL库和所确定的密钥长度参数，生成RSA密钥对；例如通过执行`opensslgenpkey_algorithmRSA_outprivate_[0155]根据组织的物理安全性需求，采用硬件安全模块(HSM)能够提供被动抗篡改的设追责的能力；采用HSM内建的侧信道攻击防护措施，获取对电力消耗和电磁辐射监控的功的计算复杂度较低，可以在保持安全性的同时减少对CPU资源的需求；通过执行测试和基可以判断AES_128是否满足轻量级算法的要求，并确定它是否是一个适合移动设备的加密以确保移动设备上的数据传输安全；获取与AES_128算法密钥长度和密码学复杂性相关的析AES_128的标准化程度和实现情况，标准化的算法能更好地获得社区支持和优化，确定同的应用场景下需要不同级别的安全保护，因此算法的扩展性和灵活性非常重要，确定[0172]S37.针对握手机制，制定适应移动设备性能的流程，从客户端Hello到服务器[0173]S38.在通信过程中，使用消息认证码[0174]S39.选择高效的加密算法和最新的T算法并采用256位密钥；若通信双方需要使用非对称加密以便进行安全的密钥交换和数字[0183]S46.当密钥需要作废和销毁时[0195]S58.获取设备最新的软件更新和补丁记录，对比制造商或开发者发布的更新日[0201]S64.服务器端验证通过后，生成一的隐私设置和地理位置共享偏好，确定用户是否允许在当前的业务场景下使用位置信息；[0219]S81.配置中央日志管理系统，采[0231]如图10所示，本发明实施例提供一种基于物联网的移动[0236]所述设备完整性检查执行模块用于通过安全启动或远程认证技术来验证移动终[0237]所述用户认证验证模块用于部署用户认证机制，结合设备持有者的身份验证信