买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉武汉利楚商务服务有限公司申请的专利一种物联网设备与云端双向认证的动态密钥派生方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121530768B 。

龙图腾网通过国家知识产权局官网在2026-03-27发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202610056184.6，技术领域涉及：H04L9/40；该发明授权一种物联网设备与云端双向认证的动态密钥派生方法是由王朋;林喆;卢庆设计研发完成，并于2026-01-16向国家知识产权局提交的专利申请。

本一种物联网设备与云端双向认证的动态密钥派生方法在说明书摘要公布了：本发明涉及物联网安全技术领域，尤其涉及一种物联网设备与云端双向认证的动态密钥派生方法，包括：为设备分配唯一身份标识、初始密钥和设备序列号，将初始密钥进行加密存储；设备获取当前时间戳，计算时间量子因子，采用多级级联密钥派生结构将初始密钥、身份标识、设备序列号和时间量子因子进行级联处理得到中间密钥；设备使用中间密钥对注册请求进行加密后发送至网关，网关进行解密验证并生成随机数，设备和网关基于中间密钥和随机数派生得到访问令牌；设备使用访问令牌生成请求签名标识，将业务参数、请求签名标识和请求序列号发送至网关；设备与云端进行双向身份验证。本发明技术方案实现了设备与云端的高强度双向认证和密钥动态生成。

本发明授权一种物联网设备与云端双向认证的动态密钥派生方法在权利要求书中公布了：1.一种物联网设备与云端双向认证的动态密钥派生方法，其特征在于：包括以下步骤： S1、为设备分配唯一身份标识、初始密钥和设备序列号，将初始密钥进行加密存储； S2、设备获取当前时间戳，采用时间窗口量化机制将时间戳按照预设时间窗口宽度进行量化得到时间窗口标识，基于时间窗口标识和身份标识计算时间量子因子，采用多级级联密钥派生结构将初始密钥、身份标识、设备序列号和时间量子因子进行级联处理得到中间密钥； S3、设备使用中间密钥对包含身份标识和时间窗口标识的注册请求进行加密后发送至网关，网关根据身份标识检索对应的初始密钥并进行解密验证，网关验证通过后生成随机数，设备和网关基于中间密钥和随机数派生得到访问令牌； S4、设备将业务参数按照预设规则排序拼接后，使用访问令牌进行哈希消息认证码运算生成请求签名标识，将业务参数、请求签名标识和请求序列号发送至网关； S5、网关使用访问令牌基于业务参数验证设备身份，并计算网关身份标识返回至设备，设备使用访问令牌验证网关身份标识，实现设备与云端的双向身份验证； 步骤S2中，采用多级级联密钥派生结构得到中间密钥包括： A1、根据身份标识和时间量子因子计算第一级移位参数，对初始密钥与时间量子因子的组合进行移位和哈希操作得到第一级级联输出； A2、根据设备序列号和时间量子因子计算第二级移位参数，采用基于S盒映射的自适应移位量机制对第一级级联输出进行非线性变换得到第二级级联输出； A3、计算交叉移位参数，对第二级级联输出进行对称交叉移位操作，将左移结果和右移结果进行异或融合，并与第一级级联输出和第二级级联输出的组合哈希值进行混淆扩散，最终生成中间密钥； 步骤S5包括： S51、网关接收到业务请求后根据身份标识检索对应的访问令牌； S52、网关对请求消息中的业务参数按照与设备端相同的排序和拼接规则生成参数字符串，并使用访问令牌计算预期签名值； S53、网关将预期签名值与请求中的请求签名标识进行比较验证，同时验证请求序列号是否满足单调递增条件，若签名验证通过且序列号有效则完成设备到网关的身份认证； S54、网关使用访问令牌作为密钥对响应数据和请求上下文信息进行HMAC-SHA256哈希消息认证码运算得到网关身份标识，将响应数据和网关身份标识返回设备； S55、设备接收后使用访问令牌对响应数据和原始请求上下文计算预期的网关身份标识，并与收到的网关身份标识进行比较，若一致则完成网关到设备的身份认证。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人武汉利楚商务服务有限公司，其通讯地址为：430080 湖北省武汉市青山区鄂州街2-2号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。