西安電子科技大學曹進獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉西安電子科技大學申請的專利基于零信任的多屬性終端身份認證方法及系統獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN116321147B 。
龍圖騰網通過國家知識產權局官網在2025-08-15發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202310081032.8,技術領域涉及:H04W12/06;該發明授權基于零信任的多屬性終端身份認證方法及系統是由曹進;王昕怡;馬如慧;李暉;尤偉設計研發完成,并于2023-02-01向國家知識產權局提交的專利申請。
本基于零信任的多屬性終端身份認證方法及系統在說明書摘要公布了:本發明提供了一種基于零信任的多屬性終端身份認證方法以及系統,在注冊階段,由所述云服務器給每個邊緣計算服務器以及車輛終端注冊;在邊緣認證階段,車輛終端通過邊緣計算服務器的認證生成用于會話的會話密鑰;在無人機初始化階段,每個邊緣服務器為其管控的無人機發送無人機的初始化信息;在緊急任務調度階段,每個邊緣計算服務器根據任務緊急程度啟動應用服務響應選擇目標無人機;在終端與無人機的身份認證階段,無人機與車輛終端通過驗證并生成臨時會話密鑰,從而利用臨時會話密鑰會話。本發明可以保證緊急情況下車輛終端的網絡高效、及時、安全通信。
本發明授權基于零信任的多屬性終端身份認證方法及系統在權利要求書中公布了:1.一種基于零信任的多屬性終端身份認證方法,其特征在于,應用于基于零信任的多屬性終端身份認證系統,所述基于零信任的多屬性終端身份認證系統邊緣計算服務器以及云服務器,所述邊緣計算服務器分別與多架無人機、多輛車輛終端可通信,所述基于零信任的多屬性終端身份認證方法包括: 在注冊階段,每個邊緣計算服務器以及車輛終端向所述云服務器發送注冊請求,由所述云服務器返回所述每個邊緣計算服務器的第一注冊信息以及所述車輛終端的第二注冊信息; 在邊緣認證階段,車輛終端向邊緣計算服務器發送接入認證請求,邊緣計算服務器通過接入認證請求攜帶的信息結合自身信息對車輛終端進行認證,并與車輛終端協商雙方會話的會話密鑰; 在無人機初始化階段,每個邊緣服務器為其管控的無人機發送無人機的初始化信息;所述初始化信息為Ui是第j個邊緣計算服務器MECServerj為第k個無人機UAVk生成隨機數,rk為UAVk和第j個邊緣計算服務器MECServerj之間用于信息交互的共享密鑰,是用于動態無人機外派過程中與車輛終端進行身份認證的認證參數; 在緊急任務調度階段,每個邊緣計算服務器根據車輛終端的連接狀態確定任務緊急程度,并在任務緊急程度達到要求時,在其所維護的無人機列表中選擇資源充足且信任值最高的目標無人機,并為該目標無人機下發服務調度請求從而啟動應用服務響應;目標無人機驗證服務調度請求是否合法,在合法情況下生成響應的安全檢測標識; 在終端與無人機的身份認證階段,無人機通過在邊緣認證階段和車輛終端協商出的會話密鑰以及響應的安全檢測標識完成車輛終端的認證,并利用切比雪夫混沌映射算法協商臨時會話密鑰,從而利用臨時會話密鑰與車輛終端建立通信; 在緊急任務調度階段,目標無人機驗證服務調度請求是否合法,在合法情況下生成響應的安全檢測標識的過程為: 1無人機收到服務調度請求后,驗證時間戳的有效性以及服務調度請求的有效性,從而生成服務確認消息以及對應的安全檢測標識;并將服務確認消息發送給邊緣計算服務器,所述服務確認消息用于對邊緣計算服務器的密鑰進行確認; 2第j個邊緣計算服務器MECServerj在接收到所述服務確認信息后,驗證時間戳的有效性,并生成相應的安全檢測標識Cjk,用于驗證所述服務確認消息的有效性; 在終端與無人機的身份認證階段,無人機通過在邊緣認證階段和車輛終端協商出的會話密鑰以及響應的安全檢測標識完成車輛終端的認證,并利用切比雪夫混沌映射算法協商新的會話密鑰,從而利用新的會話密鑰與車輛終端建立通信的過程為: 1當UAVk發現車輛終端Vi后執行下述過程: ①生成時間戳Ts3; ②使用對稱加密算法和會話密鑰SKij生成密文Cjk表示UAVk計算出的安全檢測標識; ③計算其中,TΔ=Ts3-Ts1;Ts1表示MECServerj識別到車輛終端異常情況時的時間戳; ④UAVk向Vi發送身份認證請求消息Ts3,M1,MAC3; 2當Vi收到UAVk的身份認證請求消息后,執行下述過程: ①驗證時間戳的有效性,當且僅當Tcur3-Ts3≤ΔT時該消息有效; ②檢索非正常斷連表,獲得車輛終端與MECServer之間的會話密鑰SK,解密M1; ③計算安全檢測標識Cjk'=HSIDi,IDVj,并判斷SIDi表示第i個車輛終端的偽身份標識符,IDVj表示第j個MECServerj的唯一身份標識; ④當且僅當Cjk'=Cjk時,計算并判斷 ⑤當且僅當MAC3'=MAC3時,完成對UAVk的身份認證,并生成隨機數 ⑥計算UAV-V之間的臨時會話密鑰 ⑦計算臨時密鑰參數Ti-k=TaIDVj||Sjmodp;Sj表示注冊中心為MECServerj選擇的隨機數; ⑧基于對稱加密算法和臨時會話密鑰計算密文{V}表示終端設備屬性值; ⑨生成時間戳Ts4; ⑩計算 Vi向UAVk發送身份認證響應消息Ti-k,Ts4,M2,MAC4; 3當UAVk收到Vi的身份認證響應消息,執行下述過程: ①驗證時間戳的有效性,當且僅當Tcur4-Ts4≤ΔT時該消息有效; ②計算SKik'=TrkTaIDVj||Sjmodpmodp; ③基于對稱加解密算法和SKik'解密密文M2; ④計算并判斷 ⑤當且僅當MAC4'=MAC4時,完成UAV對V的身份認證,并生成時間戳Ts5; ⑥計算MAC5=HTs5,SKik; ⑦UAVk向Vi發送密鑰確認消息Ts5,MAC5; 4當Vi收到UAVk的密鑰確認消息后,執行下述過程: ①驗證時間戳的有效性,當且僅當Tcur5-Ts5≤ΔT時該消息有效; ②計算MAC5'=HTs5,SKik;當且僅當MAC5'=MAC5時,完成密鑰協商過程; ③無人機和車輛終端使用臨時會話密鑰SKik進行數據或視頻傳輸。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人西安電子科技大學,其通訊地址為:710071 陜西省西安市太白南路2號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。