(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210437372.5 (22)申请日 2022.04.25 (65)同一申请的已公布的文献号 申请公布号 CN 114584304 A (43)申请公布日 2022.06.03 (73)专利权人 杭州海康威视数字技 术股份有限 公司 地址 310051 浙江省杭州市滨江区阡 陌路 555号 (72)发明人 王滨　王伟　陈思　张峰　陈加栋　 王星　李超豪　叶珩　钱亚冠　 谢瀛辉　 (74)专利代理 机构 北京博思佳知识产权代理有 限公司 1 1415 专利代理师 杨春香(51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) (56)对比文件 WO 2021191905 A2,2021.09.3 0 CN 112399345 A,2021.02.23 US 2019342104 A1,2019.1 1.07 US 202120 3433 A1,2021.07.01 CN 105162772 A,2015.12.16 US 2016366586 A1,2016.12.15 审查员 朱星杰 (54)发明名称 基于人工扰动的边缘设备智能认证方法、 系 统和设备 (57)摘要 本申请提供了基于人工扰动的边缘设备智 能认证方法、 系统和设备。 本申请实施例中， 基于 人工扰动影 响主配对设备发送配对信号， 并通过 所有设备 都能感知的配对信号RSS来实现物联网 设备的配对， 有效解决了物联网设备感知能力参 差问题比如有的物联网设备资源受限等， 最终实 现了基于人工扰动的边 缘设备智能认证方法。 权利要求书3页 说明书11页 附图5页 CN 114584304 B 2022.08.16 CN 114584304 B 1.一种基于人工扰动的边缘设备智能认证方法， 其特征在于， 该方法应用于待接入目 标网络的物联网设备， 所述目标网络还存在用于对目标网络的接入进行管理的主配对设 备、 以及已成功接入所述目标网络的助手设备， 该 方法包括： 收集设定时间段内的第一接收信号强度RSS信息； 第一RSS信息至少包括配对信号RSS 与配对信号发送 时间之间的对应关系； 所述配对信号RSS是所述物联网设备接收到来自所 述主配对设备发送的配对信号的RSS， 所述配对信号发送 时间是所述主配对设备发送所述 配对信号的时间； 所述主配对设备发送的至少一个 配对信号是在人工扰动下发送的； 若发现所述第一RSS信息与所述助手设备在所述设定时间段内收集的第二RSS信息满 足相似条件， 则从所述第一 RSS信息中确定用于生 成会话密钥的第一特征参数， 所述第一特 征参数与所述第一RSS信息中的配对信号发送 时间有关， 利用所述第一特征参数生成第一 会话密钥； 获得加密信 息， 所述加密信 息是通过对用于接入所述目标网络的网络接入信 息进行加 密得到的， 利用所述第一会话密钥对所述加密信息进 行解密， 得到所述网络接入信息， 利用 所述网络 接入信息 接入所述目标网络 。 2.根据权利要求1所述的方法， 其特征在于， 所述收集设定时间段内的第 一接收信号强 度RSS信息包括： 在所述设定时间段内当接收到所述主配对设备发送的配对信号 时， 记录当前接收到配 对信号时的配对信号RS S和该配对信号携带的配对信号发送时间； 对所述设定时间段内的所有记录进行去噪处 理， 得到候选RS S信息； 按照DWT小波分解方法对候选RSS信息进行分解， 以筛选出满足设定要求的数据， 对满 足设定要求的数据进行小波重构以恢复出RSS信息， 将恢复出的RSS信息确定为所述第一 RSS信息。 3.根据权利要求1所述的方法， 其特征在于， 所述第一RSS信息与所述助手设备在所述 设定时间段内收集的第二RS S信息是否满足相似条件通过以下步骤确定： 接收所述助手设备发送的第 二承诺值， 所述第 二承诺值是由所述助手设备按照已配置 的第二承诺方案针对所述设定时间段内收集的第二RS S信息确定的承诺值； 接收所述助手设备公布的第 二承诺内容； 所述第 二承诺内容为确定第 二承诺值所采用 的内容， 至少包括： 第二RS S信息； 确定所述第一RS S信息与所述第二RS S信息是否满足相似条件。 4.根据权利 要求3所述的方法， 其特征在于， 所述确定所述第一RSS信息与所述第二RSS 信息是否满足相似条件 包括： 依据所述第一RSS信息确定第一轨迹， 所述第一轨迹上的轨迹点通过第一RSS信息中的 配对信号RS S和配对信号发送时间表征； 依据所述第二RSS信息确定第二轨迹， 所述第二轨迹上的轨迹点通过第二RSS信息中的 配对信号RS S和配对信号发送时间表征； 依据所述第一轨迹与所述第二轨迹之间的距离确定所述第一RSS信息与所述第二RSS 信息是否满足相似条件。 5.根据权利要求1所述的方法， 其特 征在于， 该 方法进一 步包括： 按照已配置的第一承诺方案针对所述第一RSS信息确定对应的第一承诺值， 在物联网权　利　要　求　书 1/3 页 2 CN 114584304 B 2广播所述第一承诺值； 公布第一承诺内容， 所述第一承诺内容为确定所述第一承诺值所采用的内容， 至少包 括： 第一RSS信息； 以使所述助手 设备确定所述第一 RSS信息与所述第二 RSS信息是否满足相 似条件。 6.根据权利要求1所述的方法， 其特 征在于， 所述第一特 征参数至少包括： 配对信号发送频率； 所述配对信号发送频率是依据所述第一RSS信息中配对信号发送 时间确定； 随机数种子； 所述随机数种子至少包括目标配对信号发送时间， 其中， 所述主配对设备 在所述目标配对信号发送时间发送配对信号时被人工扰动干扰。 7.根据权利要求1所述的方法， 其特征在于， 在利用所述第 一特征参数生成第 一会话密 钥之后， 且在获得加密信息之前， 该 方法进一 步包括： 利用第一会话密钥对设定数据进行加密， 得到密文数据； 发送所述密文数据给所述助手设备， 以使所述助手设备在利用第 二会话密钥对所述密 文数据成功解密后向所述物联网设备发送所述加密信息； 其中， 所述第二会话密钥是所述 助手设备利用从所述第二RS S信息中确定的用于生成会话密钥的第二特 征参数生成的。 8.一种基于人工扰动的边缘设备智能认证方法， 其特征在于， 该方法应用于已成功接 入目标网络的助手设备， 所述目标网络还存在用于对目标网络内接入进 行管理的主配对设 备， 该方法包括： 收集设定时间段内的第二接收信号强度RSS信息； 第二RSS信息至少包括配对信号RSS 与配对信号发送 时间之间的对应关系； 所述配对信号RSS是物联网设备接 收到来自所述主 配对设备发送的配对信号的RSS， 所述配对信号发送 时间是所述主配对设备发送所述配对 信号的时间； 所述主配对设备发送的至少一个 配对信号是在人工扰动干扰下发送的； 若发现所述第 二RSS信息与待接入目标网络的物联网设备在所述设定时间段内收集的 第一RSS信息满足相似 条件， 则从所述第二 RSS信息中确定用于生成会话密钥的第二特征参 数， 所述第二特征参数与所述第二 RSS信息中的配对信号 发送时间有关， 利用所述第二特征 参数生成第二会话密钥； 若验证所述物联网设备生成的第一会话密钥与所述第二会话密钥匹配， 向所述物联网设备发送加密信 息， 以使所述物联网设备利用所述第 一会话密钥对所述 加密信息进行解密得到网络接入信息并利用所述网络接入信息接入所述目标网络， 所述加 密信息是通过对用于 接入所述目标网络的网络 接入信息进行加密得到的。 9.一种基于人工扰动的边缘设备智能认证系统， 其特征在于， 该系统包含： 待接入目标 网络的物联网设备， 所述 目标网络中用于对目标网络内接入进行管理的主配对设备、 以及 已成功接入所述目标网络的助手设备； 所述主配对设备， 用于发送配对信号， 所述配对信号携带主配对设备发送所述配对信 号的发送时间， 其中至少一个 配对信号是在人工扰动下发送的； 所述物联网设备按照如权利要求1至7任一项中的方法步骤执 行； 所述助手设备按照如权利要求8中的方法步骤执 行。 10.一种电子设备， 其特 征在于， 该电子设备包括： 处 理器和机器可读存 储介质； 所述机器可读存 储介质存 储有能够被所述处 理器执行的机器可 执行指令；权　利　要　求　书 2/3 页 3 CN 114584304 B 3