一种信息交互方法、装置和系统制造方法及图纸

本发明专利技术实施例提供一种信息交互方法、装置和系统，应用于云平台的方法包括：获取云平台的接入设备的身份标识；根据所述身份标识，生成第一私钥；根据所述第一私钥，生成第一公钥；将所述第一私钥和所述第一公钥作为所述接入设备的密钥对发送给所述接入设备。因此，本申请的实施例可以提升认证效率。

【技术实现步骤摘要】
一种信息交互方法、装置和系统
本专利技术涉及工业互联网
，特别是涉及一种信息交互方法、装置和系统。
技术介绍
工业互联网作为新一代信息技术与制造业深度融合的产物，通过对人、机、物的全面互联，构建起全要素、全产业链、全价值链全面连接的新型生产制造和服务体系，是数字化转型的实现途径，是实现新旧动能转换的关键力量。工业互联网是工业数字化转型的承载与外在表现。工业互联网的核心原理是：数据驱动物理系统与数字空间互联协同。数据是工业互联网的灵魂，呈现出自下而上从设备层、边缘层到企业层、产业层的南北向流动以及与每个层次内部的东西向流动的特点。其中，网络互联、系统互通过程中，数据加速流动的同时，也产生了若干安全风险。在工业互联网产业中，上下游企业通过业务系统、移动应用程序(APP)与工业互联网平台进行数据交互，工业互联网平台对这些业务系统和移动APP的身份认证问题，成为确保工业互联网安全的必要条件。目前工业互联网场景中，接入设备(包括待接入工业互联网平台的业务系统、设备、移动APP)接入工业互联网平台认证方式采用基于用户名、口令的本文档来自技高网...

【技术保护点】
1.一种信息交互方法，其特征在于，应用于云平台，所述方法包括：/n获取云平台的接入设备的身份标识；/n根据所述身份标识，生成第一私钥；/n根据所述第一私钥，生成第一公钥；/n将所述第一私钥和所述第一公钥作为所述接入设备的密钥对发送给所述接入设备。/n

【技术特征摘要】
1.一种信息交互方法，其特征在于，应用于云平台，所述方法包括：
获取云平台的接入设备的身份标识；
根据所述身份标识，生成第一私钥；
根据所述第一私钥，生成第一公钥；
将所述第一私钥和所述第一公钥作为所述接入设备的密钥对发送给所述接入设备。


2.根据权利要求1所述的信息交互方法，其特征在于，所述方法还包括：
生成第二私钥和第二公钥，以作为所述云平台的密钥对，并将所述第二公钥发送给所述接入设备。


3.根据权利要求2所述的信息交互方法，其特征在于，所述方法还包括：
接收所述接入设备发送的身份认证请求，所述身份认证请求中携带有第一密文，其中，所述第一密文是通过所述第一私钥对第一随机数和所述接入设备的身份标识加密后得到的；
通过所述第一公钥对所述第一密文进行解密，得到所述第一随机数和所述接入设备的身份标识；
在所述接入设备的身份标识存在于预先确定的身份标识库中的情况下，确定所述接入设备的身份合格，并通过所述第二私钥对所述第一随机数进行加密，得到第二密文；
将所述第二密文发送给所述接入设备，以使得所述接入设备通过所述第二公钥对所述第二密文进行解密，并根据解密获得的随机数对所述云平台的身份进行认证。


4.根据权利要求3所述的信息交互方法，其特征在于，所述方法还包括：
接收所述接入设备在所述云平台的身份验证合格时发送的第一数据和第三密文，其中，所述第三密文是通过所述第一私钥对第一摘要数据进行加密后得到的，所述第一摘要数据是采用密码杂凑SM3算法对所述第一数据进行处理后得到的；
采用所述第一公钥对所述第三密文进行解密，得到所述第一摘要数据；
采用密码杂凑SM3算法对接收到的第一数据进行处理，得到第二摘要数据；
在所述第一摘要数据与所述第二摘要数据相同的情况下，确定接收到的第一数据未被篡改。


5.根据权利要求3所述的信息交互方法，其特征在于，所述方法还包括：
接收所述接入设备在所述云平台的身份验证合格时发送的第四密文，其中，所述第四密文是采用标识密码SM9算法，并通过所述第一私钥对第二数据进行加密后得到的；
通过所述第一公钥对所述第四密文进行解密，得到所述第二数据。


6.根据权利要求1所述的信息交互方法，其特征在于，所述身份标识为数字；所述根据所述身份标识，生成第一私钥，包括：
根据第一预设公式H_1＝aID_A，计算目标参数H_1，其中，所述目标参数为第一循环群的其中一个元素，a为所述第一循环群的生成元，ID_A为所述身份标识；
将所述目标参数与第二私钥的和作为所述第一私钥；
其中，所述第二私钥为预先确定的所述云平台的密钥对中的私钥。


7.根据权利要求1所述的信息交互方法，其特征在于，所述根据所述第一私钥，生成第一公钥，包括：
根据第二预设公式Ppub-s1＝b$t_1，计算所述第一公钥Ppub-s1，其中，所述第一公钥为第二循环群的其中一个元素，b为所述第二循环群的生成元，$t_1为所述第一私钥。


8.根据权利要求2所述的信息交互方法，其特征在于，所述生成第二私钥和第二公钥，包括：
生成第二随机数，以作为所述第二私钥；
根据第三预设公式Ppub-s2＝cks，计算所述第二公钥Ppub-s2，其中，所述第二公钥为第三循环群的其中一个元素，c为所述第三循环群的生成元，ks为所述第二私钥。


9.根据权利要求1所述的信息交互方法，其特征在于...

【专利技术属性】
技术研发人员：孙亚东，谢福进，王志海，喻波，魏力，
申请(专利权)人：北京明朝万达科技股份有限公司，
类型：发明
国别省市：北京;11