一种基于简化数字证书的物联网身份认证系统

摘要

本申请提供一种基于简化数字证书的物联网身份认证系统，包括物联网终端设备、应用服务器及证书管理中心。证书管理中心被配置为：签发终端证书、服务器证书和签发者证书。物联网终端设备被配置为：发送认证请求，认证请求中包括终端随机数序列。应用服务器被配置为：响应认证请求，生成服务器随机数序列，对终端随机数序列及服务器随机数序列签名得到第一签名值。物联网终端设备还被配置为：通过第一签名值、服务器证书及签发者证书对应用服务器认证，如果认证成功，对终端随机数序列和服务器随机数序列签名得到第二签名值。应用服务器还被配置为：通过第二签名值、终端证书及签发者证书对物联网终端设备认证。本申请简化了认证流程，降低了时延。