(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111390371.1 (22)申请日 2021.11.23 (71)申请人 广州市诺的电子有限公司 地址 510000 广东省广州市增城区新塘镇 南安村七星工业区E 栋二楼 (72)发明人 贾顺飞　李方亮　龙志亮　张天乐　 郭云飞　 (74)专利代理 机构 广州立凡知识产权代理有限 公司 44563 代理人 曹禹佳 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) (54)发明名称 基于边缘计算的终端认证方法、 系统、 设备 及存储介质 (57)摘要 本发明涉及一种基于边缘计算的终端认证 方法、 系统、 设备及存储介质， 其技术方案要点 是： 接收第一终端发送的接入请求， 所述接入请 求中携带所述第一终端的设备信息； 根据所述第 一终端的设备信息判断是否与第一终端建立连 接， 若是则与所述第一终端进行双向身份认证； 在与所述第一终端进行双向身份认证成功后， 与 所述第一终端进行密钥协商交换； 在所述与所述 第一终端进行密钥协商交换后， 与所述第一终端 进行密钥协商认证； 本发明实现了轻量、 安全的 智能终端设备认 证密钥协商， 保证智能终端设备 之间数据传输安全性。 权利要求书2页 说明书7页 附图2页 CN 114095256 A 2022.02.25 CN 114095256 A 1.一种基于边 缘计算的终端认证方法， 其特 征在于， 包括： 接收第一终端发送的接入请求， 所述接入请求中携带 所述第一终端的设备信息； 根据所述第 一终端的设备信 息判断是否与第 一终端建立连接， 若是则与所述第 一终端 进行双向身份认证； 在与所述第一终端 进行双向身份认证成功后， 与所述第一终端 进行密钥协商交换； 在所述与所述第一终端 进行密钥协商交换后， 与所述第一终端 进行密钥协商认证。 2.根据权利要求1所述的基于边缘计算的终端认证方法， 其特征在于， 所述与 所述第一 终端进行双向身份认证， 包括： 接收所述第 一终端发送的设备指纹ID， 并根据所述设备指纹ID验证所述第一终端的合 法性； 在验证所述第一终端合法后， 根据所述设备指纹ID生成第二响应值； 将所述第 二响应值发送给第 一终端， 以使所述第 一终端根据设备指纹ID生成第 一响应 值， 并将第一响应值和第二响应值进行比较得到比较结果， 若比较结果相同则与第一终端 双向身份认证成功。 3.根据权利要求1所述的基于边缘计算的终端认证方法， 其特征在于， 所述与 所述第一 终端进行密钥协商交换， 包括： 接收所述第 一终端发送的随机数和基数； 其中， 所述随机数是第一终端生成的， 所述随 机数用于使所述第一终端根据所述随机数查找相对应的加密算法对预设的基数进行加密 得到第一密文； 根据所述随机数查找相对应的加密算法对所述基数进行加密得到第 二密文， 并将所述 第二密文发送给第一终端。 4.根据权利要求3所述的基于边缘计算的终端认证方法， 其特征在于， 所述与 所述第一 终端进行密钥协商认证， 包括： 将所述第二密文发送给第 一终端， 以使所述第 一终端将第 二密文和第 一密文进行比较 得到第一比较结果， 若第一比较结果不同， 则重新进行密钥协商交换， 若第一比较结果相 同， 则所述第一终端 进入安全通信阶段； 接收所述第 一终端发送的第 一密文， 将所述第 一密文与第 二密文进行比较得到第 二比 较结果， 若第二比较结果不同， 则重新进行密钥协商交换， 若第二比较结果相同， 则进入安 全通信阶段。 5.根据权利要求1所述的基于边缘计算的终端认证方法， 其特征在于， 所述设备信 息包 括： 设备ID和MAC地址 。 6.根据权利要求5所述的基于边缘计算的终端认证方法， 其特征在于， 所述根据 所述第 一终端的设备信息判断是否与第一终端建立连接， 包括： 接收所述第一终端发送的设备ID和MAC地址， 然后根据所述设备ID和MAC地址在本地数 据库中查找是否有相对应的设备ID和MAC地址， 若有则与所述第一 终端建立连接， 若没有则 将所述第一终端注 册到本地数据库中。 7.一种基于边 缘计算的终端认证方法， 其特 征在于， 包括： 向第二终端发送接入请求， 所述接入请求中携带设备信息； 所述设备信息用于使所述 第二终端根据所述设备信息判断是否建立连接；权　利　要　求　书 1/2 页 2 CN 114095256 A 2在与所述第二终端建立连接后， 与所述第二终端 进行双向身份认证； 在与所述第二终端 进行双向身份认证成功后， 与所述第二终端 进行密钥协商交换； 在所述与所述第二终端 进行密钥协商交换后， 与所述第二终端 进行密钥协商认证。 8.一种基于边 缘计算的终端认证系统， 其特 征在于， 包括： 接收模块， 用于接收第一终端发送的接入请求， 所述接入请求中携带所述第一终端的 设备信息； 判断认证模块， 用于根据所述第一终端的设备信息判断是否与第一终端建立连接， 若 是则与所述第一终端 进行双向身份认证； 密钥协商交换模块， 用于在与所述第一终端进行双 向身份认证成功后， 与所述第一终 端进行密钥协商交换； 密钥协商认证模块， 用于在所述与所述第一终端进行密钥协商交换后， 与所述第一终 端进行密钥协商认证。 9.一种计算机设备,包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至 6中任一项所述的方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至 6中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114095256 A 3