CN110049491B - 一种身份验证方法及系统 - Google Patents

Abstract

本公开涉及物联网技术领域，提供了一种身份验证方法，包括：区域服务器通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与所述标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与所述物联网电子身份设备相对应的电子身份验证容器；电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据所述标识和所述身份验证数据库中的数据验证所述物联网电子身份设备是否有效，若是，发送所述物联网电子身份设备的标识至区域服务器；区域服务器通过5G网络定位与所述标识对应的物联网电子身份设备并记录所述物联网电子身份设备的行为。相应地，本公开还提供了一种身份验证系统。

Description

一种身份验证方法及系统

技术领域

本公开涉及物联网技术领域，特别涉及一种身份验证方法及系统。

背景技术

随着物联网的发展，物联网的数据安全问题成为热点。现有技术多通过人工验证方式对物联网用户进行验证，以保证物联网的数据安全。但在海量的物联网用户场景下，人工验证的方式效率较低，其无法全面自动化地识别出各物联网用户，且也无法对物联网用户进行高精度定位及准确通知。

应该注意，上面对技术背景的介绍只是为了方便对本公开的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本公开的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

本公开旨在至少解决现有技术中存在的技术问题之一，提出了一种身份验证方法及系统。

第一方面，本公开实施例提供了一种身份验证方法，包括：

区域服务器通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与所述标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与所述物联网电子身份设备相对应的电子身份验证容器，所述电子身份验证容器具有唯一的容器标识，所述容器标识与所述用户的用户信息对应；

电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据所述标识和所述身份验证数据库中的数据验证所述物联网电子身份设备是否有效，若是，发送所述物联网电子身份设备的标识至区域服务器；

区域服务器通过5G网络定位与所述标识对应的物联网电子身份设备并记录所述物联网电子身份设备的行为。

可选地，在电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据的步骤之前还包括：

分配模块为物联网电子身份设备分配对应的用户信息，所述物联网电子身份设备具有与所述用户信息对应的设备权限和标识；

存储模块存储所述用户信息、与所述用户信息对应的物联网电子身份设备的设备权限和标识至身份验证数据库中。

可选地，电子身份验证容器根据标识和身份验证数据库中的数据验证物联网电子身份设备是否有效的步骤具体包括：

电子身份验证容器基于所述身份验证数据库中的数据判断与所述标识对应的物联网电子身份设备的设备权限是否符合所述预设区域的权限，若是，判断出所述物联网电子身份设备有效。

可选地，在区域服务器通过5G网络定位与标识对应的物联网电子身份设备并记录物联网电子身份设备的行为的步骤之后还包括：

存储模块存储与标识对应的物联网电子身份设备的行为至身份验证数据库中。

可选地，在电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据之前还包括：

识别验证信息容器获取预先生成的身份验证数据库中的数据。

第二方面，本公开实施例提供了一种身份验证系统，包括：

区域服务器，用于通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与所述标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与所述物联网电子身份设备相对应的电子身份验证容器，所述电子身份验证容器具有唯一的容器标识，所述容器标识与所述用户的用户信息对应；通过5G网络定位与所述标识对应的物联网电子身份设备并记录所述物联网电子身份设备的行为；

电子身份验证容器，用于通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据所述标识和所述身份验证数据库中的数据验证所述物联网电子身份设备是否有效，若是，发送所述物联网电子身份设备的标识至区域服务器。

可选地，还包括：

分配模块，用于为物联网电子身份设备分配对应的用户信息，所述物联网电子身份设备具有与所述用户信息对应的设备权限和标识；

存储模块，用于存储所述用户信息、与所述用户信息对应的物联网电子身份设备的设备权限和标识至身份验证数据库中。

可选地，所述电子身份验证容器用于基于所述身份验证数据库中的数据判断与所述标识对应的物联网电子身份设备的设备权限是否符合所述预设区域的权限，若是，判断出所述物联网电子身份设备有效。

可选地，所述存储模块还用于存储与标识对应的物联网电子身份设备的行为至身份验证数据库中。

可选地，还包括：

识别验证信息容器，用于获取预先生成的身份验证数据库中的数据。

本公开具有以下有益效果：

本公开提供的身份验证方法，区域服务器通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与该标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与该物联网电子身份设备相对应的电子身份验证容器，电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据该标识和身份验证数据库中的数据验证物联网电子身份设备是否有效，若是，发送物联网电子身份设备的标识至区域服务器，区域服务器通过5G网络定位与该标识对应的物联网电子身份设备并记录该物联网电子身份设备的行为。其能够通过5G网络技术和容器技术实现对海量物联网电子身份设备的全面自动化验证，且能够对物联网电子身份设备进行高精度定位。

参照后文的说明和附图，详细公开了本公开的特定实施方式，指明了本公开的原理可以被采用的方式。应该理解，本公开的实施方式在范围上并不因而受到限制。在所附权利要求的精神和条款的范围内，本公开的实施方式包括许多改变、修改和等同。

针对一种实施方式描述和/或示出的特征可以以相同或类似的方式在一个或更多个其它实施方式中使用，与其它实施方式中的特征相组合，或替代其它实施方式中的特征。

应该强调，术语“包括/包含”在本文使用时指特征、整件、步骤或组件的存在，但并不排除一个或更多个其它特征、整件、步骤或组件的存在或附加。

附图说明

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本公开实施例提供的一种身份验证方法的流程示意图；

图2为本公开实施例提供的一种身份验证系统的结构示意图。

具体实施方式

为使本领域的技术人员更好地理解本公开的技术方案，下面结合附图对本公开中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本公开的一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。

本领域技术人员知道，本公开的实施方式可以实现为一种系统、装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。

下面参考本公开的若干代表性实施方式，详细阐释本公开的原理和精神。

图1为本公开实施例提供的一种身份验证方法的流程示意图，如图1 所示，该方法包括以下步骤：

步骤S1、分配模块为物联网电子身份设备分配对应的用户信息，物联网电子身份设备具有与用户信息对应的设备权限和标识。

用户信息包括用户标识和用户联系方式。物联网电子身份设备经由与用户标识对应的用户持有。物联网电子身份设备的标识与用户标识对应。设备权限用于表征物联网电子身份设备的权限，如：与该用户信息对应的用户是否具有参与会议的权限。

步骤S2、存储模块存储用户信息、与用户信息对应的物联网电子身份设备的设备权限和标识至身份验证数据库中。

以对应关系的方式存储用户信息、及与用户信息对应的物联网电子身份设备的设备权限和标识。

步骤S3、区域服务器通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与标识对应的物联网电子身份设备是否位于预设区域中，若是，执行步骤S4；若否，流程结束。

如：预设区域可以为会议区域。

通过5G网络可以快速获取物联网电子身份设备的标识，本实施例中的物联网电子身份设备具有5G网络通信功能，其可通过5G网络与区域服务器进行通信。如：区域服务器通过5G网络通信的方式实时获取物联网电子身份设备的标识。

步骤S4、区域服务器建立与物联网电子身份设备相对应的电子身份验证容器。

电子身份验证容器具有唯一的容器标识，容器标识与物联网电子身份设备相对应，与每个物联网电子身份设备对应的电子身份验证容器，可用于对该物联网电子身份设备进行身份验证。

本实施例通过设置电子身份验证容器的方式实现物联网电子身份设备的身份验证，具有较高的安全性、可信性、便捷性和高效性，且通过分别设置电子身份验证容器的方式进行身份验证，具有较高的弹性伸缩特征，能够满足海量物联网电子身份设备的身份验证需求。

步骤S5、识别验证信息容器获取预先生成的身份验证数据库中的数据。

识别验证信息容器用于与身份验证数据库进行交互，以获取其中的数据。

步骤S6、电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据标识和身份验证数据库中的数据验证物联网电子身份设备是否有效，若是，执行步骤S7；若否，流程结束。

步骤S6具体为：电子身份验证容器基于身份验证数据库中的数据判断与标识对应的物联网电子身份设备的设备权限是否符合预设区域的权限，若是，判断出物联网电子身份设备有效，执行步骤S7。

身份验证数据库以对应关系的方式存储有用户信息、及与用户信息对应的物联网电子身份设备的设备权限和标识。当电子身份验证容器获取到某个物联网电子身份设备的标识，基于该物联网电子身份设备的标识从身份验证数据库中的数据中查找出与该物联网电子身份设备的标识对应的物联网电子身份设备的设备权限，再判断该设备权限是否符合预设区域的权限。也即为判断持有该物联网电子身份设备的用户是否有资格进入预设区域中。

步骤S7、电子身份验证容器发送物联网电子身份设备的标识至区域服务器。

步骤S8、区域服务器通过5G网络定位与该标识对应的物联网电子身份设备并记录该物联网电子身份设备的行为。

当判断出某个物联网电子身份设备的设备权限符合预设区域的权限时，需对该物联网电子身份设备进行定位与监督。本实施例中，区域服务器通过5G网络定位物联网电子设备并记录该物联网电子身份设备的行为。物联网电子身份设备的行为可以为移动轨迹或基于物联网电子身份设备的操作。

进一步地，通过5G网络所实现的物联网电子身份设备定位具有较高的定位精度，当区域服务器需向物联网电子身份设备发送通知时，能够基于高精度的定位信息实现对物联网电子身份设备的准确通知。

如在会议场景下，区域服务器记录用户基于物联网电子身份设备参与会议及结束会议的过程。

步骤S9、存储模块存储与标识对应的物联网电子身份设备的行为至身份验证数据库中。

后续地，所存储的物联网电子身份设备的行为可在步骤S6中使用。如：若某个物联网电子身份设备曾参与过某个会议，步骤S6中即可基于该物联网电子身份设备的行为判断出该物联网电子身份设备的设备权限符合参与该会议的权限。

进一步地，所存储的物联网电子身份设备的行为还可用于数据备份，可用于实现身份验证过程的安全性保障。

应当注意，尽管在附图中以特定顺序描述了本公开方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本实施例提供的身份验证方法能够通过5G网络技术和容器技术实现对海量物联网电子身份设备的全面自动化验证，保障了物联网电子身份设备的验证效率和安全性，且能够对物联网电子身份设备进行高精度定位，进而能够实现对物联网电子身份设备的准确通知。

图2为本公开实施例提供的一种身份验证系统的结构示意图，如图2 所示，该系统包括：区域服务器1和电子身份验证容器2。

区域服务器1用于通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与物联网电子身份设备相对应的电身份验证容器，电子身份验证容器具有唯一的容器标识，容器标识与用户的用户信息对应，通过5G 网络定位与标识对应的物联网电子身份设备并记录物联网电子身份设备的行为。

电子身份验证容器2用于通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据标识和身份验证数据库中的数据验证物联网电子身份设备是否有效，若是，发送物联网电子身份设备的标识至区域服务器。

进一步地，该系统还包括：分配模块3和存储模块4。

分配模块3用于为物联网电子身份设备分配对应的用户信息，物联网电子身份设备具有与用户信息对应的设备权限和标识。存储模块4用于存储用户信息、与用户信息对应的物联网电子身份设备的设备权限和标识至身份验证数据库中。

进一步地，电子身份验证容器2用于基于身份验证数据库中的数据判断与标识对应的物联网电子身份设备的设备权限是否符合预设区域的权限，若是，判断出物联网电子身份设备有效。

进一步地，存储模块4还用于存储与标识对应的物联网电子身份设备的行为至身份验证数据库中。

进一步地，该系统还包括：识别验证信息容器5。

识别验证信息容器5用于获取预先生成的身份验证数据库中的数据。

本实施例提供的身份验证系统可用于实施本实施例提供的身份验证方法。

本实施例提供的身份验证系统，能够通过5G网络技术和容器技术实现对海量物联网电子身份设备的全面自动化验证，保障了物联网电子身份设备的验证效率和安全性，且能够对物联网电子身份设备进行高精度定位，进而能够实现对物联网电子身份设备的准确通知。

本领域内的技术人员应明白，本公开的实施例可提供为方法、系统、或计算机程序产品。因此，本公开可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本公开可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本公开是参照根据本公开实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本公开中应用了具体实施例对本公开的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本公开的方法及其核心思想；同时，对于本领域的一般技术人员，依据本公开的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本公开的限制。

Claims (6)

1.一种身份验证方法，其特征在于，包括：

区域服务器通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与所述标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与所述物联网电子身份设备相对应的电子身份验证容器，所述电子身份验证容器具有唯一的容器标识，所述容器标识与所述用户的用户信息对应；

电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据所述标识和所述身份验证数据库中的数据验证所述物联网电子身份设备是否有效，若是，发送所述物联网电子身份设备的标识至区域服务器；

区域服务器通过5G网络定位与所述标识对应的物联网电子身份设备并记录所述物联网电子身份设备的行为；

在电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据的步骤之前还包括：

分配模块为物联网电子身份设备分配对应的用户信息，所述物联网电子身份设备具有与所述用户信息对应的设备权限和标识；

存储模块存储所述用户信息、与所述用户信息对应的物联网电子身份设备的设备权限和标识至身份验证数据库中；

电子身份验证容器根据标识和身份验证数据库中的数据验证物联网电子身份设备是否有效的步骤具体包括：

电子身份验证容器基于所述身份验证数据库中的数据判断与所述标识对应的物联网电子身份设备的设备权限是否符合所述预设区域的权限，若是，判断出所述物联网电子身份设备有效。

2.根据权利要求1所述的身份验证方法，其特征在于，在区域服务器通过5G网络定位与标识对应的物联网电子身份设备并记录物联网电子身份设备的行为的步骤之后还包括：

存储模块存储与标识对应的物联网电子身份设备的行为至身份验证数据库中。

3.根据权利要求1所述的身份验证方法，其特征在于，在电子身份验证容器通过识别验证信息容器获取预先生成的身份验证数据库中的数据之前还包括：

识别验证信息容器获取预先生成的身份验证数据库中的数据。

4.一种身份验证系统，其特征在于，包括：

区域服务器，用于通过5G网络获取用户所持有的物联网电子身份设备的标识并判断与所述标识对应的物联网电子身份设备是否位于预设区域中，若是，建立与所述物联网电子身份设备相对应的电子身份验证容器，所述电子身份验证容器具有唯一的容器标识，所述容器标识与所述用户的用户信息对应；通过5G网络定位与所述标识对应的物联网电子身份设备并记录所述物联网电子身份设备的行为；

电子身份验证容器，用于通过识别验证信息容器获取预先生成的身份验证数据库中的数据，并根据所述标识和所述身份验证数据库中的数据验证所述物联网电子身份设备是否有效，若是，发送所述物联网电子身份设备的标识至区域服务器；

分配模块，用于为物联网电子身份设备分配对应的用户信息，所述物联网电子身份设备具有与所述用户信息对应的设备权限和标识；

存储模块，用于存储所述用户信息、与所述用户信息对应的物联网电子身份设备的设备权限和标识至身份验证数据库中；

所述电子身份验证容器用于基于所述身份验证数据库中的数据判断与所述标识对应的物联网电子身份设备的设备权限是否符合所述预设区域的权限，若是，判断出所述物联网电子身份设备有效。

5.根据权利要求4所述的身份验证系统，其特征在于，所述存储模块还用于存储与标识对应的物联网电子身份设备的行为至身份验证数据库中。

6.根据权利要求4所述的身份验证系统，其特征在于，还包括：

识别验证信息容器，用于获取预先生成的身份验证数据库中的数据。

Images