买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜北京科技大学申请的专利一种零信任架构下应用于数控系统的持续身份认证方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115189880B 。

龙图腾网通过国家知识产权局官网在2025-05-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210635588.2，技术领域涉及：H04L9/30；该发明授权一种零信任架构下应用于数控系统的持续身份认证方法是由许海涛;于琳;孟磊;林福宏;安建伟;周贤伟设计研发完成，并于2022-06-06向国家知识产权局提交的专利申请。

本一种零信任架构下应用于数控系统的持续身份认证方法在说明书摘要公布了：本发明公开了一种零信任架构下应用于数控系统的持续身份认证方法，为解决数控系统中设备间持续认证方案都依赖于一个可信的权威机构或节点来为设备生成密钥或秘密值，或者依赖一个绝对安全的通道来传输初始信息的问题而提出。本发明使用区块链代替受信任的授权机构，通过实用拜占庭容错共识算法选择一个节点，为数控系统中两个实体产生公共参数和密钥，以便对彼此进行身份认证。此外，本发明采用基于国密SM9的认证协议实现初始认证，并采用异或、哈希等轻量级操作实现持续认证，同时，采用不同长度的安全参数和时间间隔来区分实体的信任级别，并由信任评估中心进行评估，在安全性和效率之间实现了更好的权衡。

本发明授权一种零信任架构下应用于数控系统的持续身份认证方法在权利要求书中公布了：1.一种零信任架构下应用于数控系统的持续身份认证方法，其特征在于，包括以下步骤：对数控系统进行初始化，利用区块链，通过实用拜占庭容错共识算法选择一个节点，为数控系统中参与身份认证的两个实体生成公共参数和密钥；所述对数控系统进行初始化，包括：信任评估中心TAC对数控系统进行初始化，假设DA和DG代表参与认证的物联网设备和网关；如果其中一个是不受信任的设备，则终止；否则，生成的公共参数和密钥如下：步骤A1：TAC初始化区块链；将TAC定义为区块链的主节点，因为它不参与设备的身份认证；TAC选取两个安全参数和五个时间间隔:k1,k2,和tc，其中k1k2,如果两个实体都是可信设备，则kk1,否则,kk2,步骤A2：DA将意图广播给同一数控系统中的所有设备；TAC收到后，会随机选取除两者之外的一个可信设备Dp，为其生成公共参数；步骤A3：Dp根据两个设备DA和DG的信任程度选择k，然后生成k位质数q；Dp在EFP上生成q阶循环组其产生者之一为网关DG；步骤A4：分别选取N阶加法循环群G1和G2，以及乘法循环群GT，P1、P2分别是加法循环群G1、G2的生成元；TAC选取双线性对e:G1×G2→GT；此外，定义五个哈希函数H0:H1:H2:H3:{0,1}*→{0,1}*和H4:{0,1}*→{0,1}*；随机选取s∈[1,N-1]作为系统参数主密钥，计算Ppub＝sP2作为主密钥；步骤A5：Dp形成公共参数:作为一个新的事务，广播到所有具有相同域的设备；所有设备都有投票权，但不受信任的设备除外；如果实用拜占庭容错共识算法的结果为正，TAC将区块链写入一个新块；否则，TAC记录并选择另一个设备，然后跳转到步骤A3；采用基于国密SM9的认证协议实现两个实体的初始认证；采用异或操作或者轻量级哈希函数实现两个实体的持续认证；对持续认证阶段的安全性进行分析验证。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京科技大学，其通讯地址为：100083 北京市海淀区学院路30号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。