华东交通大学万涛获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉华东交通大学申请的专利一种针对零信任的物联网设备认证与访问控制方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120281585B 。
龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510766402.0,技术领域涉及:H04L9/40;该发明授权一种针对零信任的物联网设备认证与访问控制方法是由万涛;江娜;廖维川;肖勇才;谢昕;赵海霞;吕浩;朱海杰设计研发完成,并于2025-06-10向国家知识产权局提交的专利申请。
本一种针对零信任的物联网设备认证与访问控制方法在说明书摘要公布了:本发明公开了一种针对零信任的物联网设备认证与访问控制方法,本发明基于物联网设备的交互日志,设计了一种强认证与弱认证相结合的认证机制,并引入切比雪夫混沌映射、射频指纹技术及设备的动态属性。该机制符合零信任安全原则,实现了更安全、高效的设备认证与访问控制。相比传统认证方式,该方法不仅提升了认证效率,还显著增强了系统的安全性和适应性,能够更有效地应对物联网环境中的身份伪造和权限滥用等安全挑战。
本发明授权一种针对零信任的物联网设备认证与访问控制方法在权利要求书中公布了:1.一种针对零信任的物联网设备认证与访问控制方法,其特征在于,包括如下步骤: 步骤S1,设备注册: 服务器向注册中心发送注册请求,可信权威为注册请求生成私钥、公钥及认证参数,发送给服务器存储; 物联网设备生成伪身份,结合经纬度信息发送注册请求; 注册中心提取射频指纹,计算物联网设备的身份参数和自检参数,生成对称加密密钥,对物联网设备的身份和位置信息加密; 注册中心构建存储元组上传区块链并发送答复元组给物联网设备; 物联网设备将身份参数和自检参数存储在本地内存中; 步骤S2,认证: 物联网设备启动时进行自检,计算自检参数并验证设备状态; 计算切比雪夫多项式值,形成认证信息并发送给服务器; 服务器获取认证信息后验证时间新鲜度和射频指纹,解密物联网设备的位置信息并验证认证信息; 若验证通过,服务器更新强认证交互日志,计算服务器与物联网设备之间的距离,确定物联网设备的访问资源级别,并生成会话密钥,将会话密钥发送回物联网设备; 物联网设备收到后再次验证时间新鲜度和认证信息,计算会话密钥并存储,通过会话密钥和访问资源级别进行资源访问; 步骤S1具体为: 步骤S11:服务器使用自身的服务器身份向注册中心发送注册请求,可信权威收到服务器的注册请求后,生成私钥和公钥,基于公钥得到第一认证参数,表示为: ; 其中,为第一随机数,为物联网设备的公钥,表示参数为的阶切比雪夫多项式,为模运算,为质数,表示服务器的索引; 基于私钥获得服务器身份的第二认证参数和第三认证参数,表示为: ; ; 其中,表示哈希运算,为字符串连接运算符,为服务器身份,为第一认证参数,为第一随机数; 可信权威将第一认证参数、第二认证参数、第三认证参数和第一随机数组成回复元组后发送给服务器,服务器收到后,将回复元组存储到数据库中; 步骤S12:物联网设备使用第二随机数生成伪身份,表示为: ; 其中,表示物联网设备的伪身份,i表示物联网设备的索引,为服务器的身份; 存储物联网设备的伪身份到本地内存中,再获取物联网设备的经纬度信息,并将伪身份和经纬度信息信形成第一注册元组;其中,分别表示物联网设备的经度信息和纬度信息; 通过第一注册元组向注册中心发送注册请求,注册中心收到注册元组后,提取物联网设备的第一射频指纹;其中,; 获取物联网设备基于伪身份的第一身份参数和第二身份参数,表示为: ; ; 步骤S13:获取物联网设备生成设备的第一自检参数和第二自检参数,表示为: ; ; 其中,为第三随机数; 计算对称加密密钥,表示为: ; 其中,表示参数为的阶的切比雪夫多项式; 然后将物联网设备的第一身份参数、第二身份参数和经纬度信息分别进行对称加密,得到加密后的第三身份参数和加密位置信息,表示为: ; ; 其中,为使用加密密钥的对称加密算法; 将物联网设备的伪身份、第三身份参数、加密位置信息、第一射频指纹;并将交互日志的值置为空,组成存储元组; 将物联网设备的第一身份参数、第二身份参数、第一自检参数、第二自检参数组成第一答复元组,将第一答复元组发送给物联网设备; 步骤S14:物联网设备收到第一答复元组后,计算用于存储的第三自检参数,表示为:; 其中,为异或操作,表示物联网设备的身份信息; 物联网设备将第一身份参数、第二身份参数、第二自检参数和第三自检参数存储到本地内存中。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人华东交通大学,其通讯地址为:330013 江西省南昌市经济技术开发区双港东大街808号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。