(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210983479.X (22)申请日 2022.08.16 (71)申请人 交控科技股份有限公司 地址 100070 北京市丰台区智成北街3号院 交控大厦1号楼1层101室 (72)发明人 马宗儒　晋长策　 (74)专利代理 机构 北京华专卓 海知识产权代理 事务所(普通 合伙) 11664 专利代理师 王一 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 基于二元多项式的地铁车站设备身份认证 方法和装置 (57)摘要 本公开的实施例提供了基于多元二项式的 地铁车站设备身份认证方法、 和装置。 该方法包 括： 车站综合管控系统为CCTV设备分发身份令 牌， 身份令牌采用预设二元多项式及CCTV设备的 ID生成； CCTV设备向车站综合管控系统请求发送 视频数据， 并将其身份令牌发送给车站综合管控 系统； 车站综合管控系统接收CCTV设备的发送视 频数据的请求与身份令牌， 并利用请求发送视频 数据的各CCTV设备的身份令牌重构二元多项式 组， 将重构的二元多项式组的常数项与预设二元 多项式的常数项进行比对， 根据比对 结果对请求 发送视频数据的各CCTV设备的合法性进行验证。 以此方式， 实现了 车站综合管控系统对站内CCTV 设备的批量认证 。 权利要求书2页 说明书10页 附图2页 CN 115442086 A 2022.12.06 CN 115442086 A 1.一种基于二元多 项式的地铁车站设备身份认证方法， 其特 征在于， 所述方法包括： 车站综合管控系统为CCTV设备分发身份令牌， 所述身份令牌采用预设二元多项式及 CCTV设备的ID生成； 所述CCTV设备向所述车站综合管控系统请求发送视频数据， 并将其身份令牌发送给所 述车站综合管控系统； 所述车站综合管控系统接收CCTV设备的发送视频数据的请求与身份令牌， 并利用请求 发送视频数据的各CCTV设备的身份令牌重构二元多项式组， 将重构的二元多项式组的常数 项与预设二元多项式的常数项进 行比对， 根据比对 结果对请求 发送视频数据的各CCTV设备 的合法性进行验证。 2.根据权利要求1所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述身份令牌包括第一身份令牌份额或第二身份令牌份额； 所述第一身份令牌份额 通过将CCTV设备的ID代入预设二元多 项式的第一变量中得到； 所述第二身份令牌份额 通过将CCTV设备的ID代入预设二元多 项式的第二变量中得到 。 3.根据权利要求2所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述车站综合管控系统为C CTV设备分发身份令牌包括： 所述车站综合管控系统将加密后的身份令牌发送给边缘计算服务器， 由所述边缘计算 服务器将收到的加密后的身份令牌进 行解密， 并将解密后的身份令牌 发送给对应的CCTV设 备。 4.根据权利要求1所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述将重构的二元多项式组的常数项与预设二元多项式的常数项进行比对， 根据比对结果 对发送视频 数据的各C CTV设备的合法性进行验证包括： 所述车站综合管控系统判断重构的二元多项式组的常数项与身份令牌生成所采用的 预设二元多项式的常数项 是否相等， 若相等， 则判定发送视频数据的各CCTV设备合法； 若不 相等， 则判定发送视频 数据的各C CTV设备中存在非法C CTV设备。 5.根据权利要求2所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述CCTV设备向所述车站综合管控系统请求 发送视频数据， 并将其身份令牌 发送给所述车 站综合管控系统， 包括： 向所述车站综合管控系统请求发送视频数据的各CCTV设备， 分别采用第一身份令牌份 额计算认证分量， 采用第二身份令牌份额确定传输密钥， 并通过传输密钥对认证分量进行 加密， 将加密后的认证分量发送至所述车站综合管控系统； 所述车站综合管控系统接收CCTV设备的发送视频数据的请求与身份令牌， 并利用请求 发送视频 数据的各C CTV设备的身份令牌重构二元多 项式组， 包括： 所述车站综合管控系统对接收到的加密后的各认证分量分别进行解密， 并利用解密后 的各认证分量重构二元多 项式组； 所述 二元多项式组采用多元拉格朗日插值法重构。 6.根据权利要求1所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述预设二元多 项式为非对称二元多 项式。 7.根据权利要求1所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述车站综合管控系统对请求 发送视频数据的CCTV设备的数量进 行验证， 若 数量大于或等 于设定的设备 数量阈值， 则对请求发送视频 数据的各C CTV设备的合法性进行验证。权　利　要　求　书 1/2 页 2 CN 115442086 A 28.根据权利要求3所述的基于二元多项式的地铁车站设备身份认证方法， 其特征在于， 所述车站综合管控系统将加密后的身份令牌发送给边 缘计算服务器包括： 所述车站综合管控系统将车站标识代入第二身份令牌份额的变量中， 得到加密密钥， 利用加密密钥对第一身份令牌份额进行加密， 得到加密后的身份令牌， 将加密后的身份令 牌发送给边 缘计算服务器。 9.一种基于二元多项式的地铁车站设备身份认证装置， 其特征在于， 所述装置包括： 车 站综合管控系统和C CTV设备； 所述车站综合管控系统， 用于为CCTV设备分发身份令牌， 接收CCTV设备的发送视频数 据的请求与身份令牌， 并利用请求 发送视频数据的各CCTV设备的身份令牌重构二元多项式 组， 将重构的二元多项式组的常数项与预设二元多项式的常数项进行比对， 根据比对结果 对请求发送视频数据的各CCTV设备的合法性进 行验证； 所述身份令牌采用预设二元多项式 及CCTV设备的ID生成； 所述CCTV设备， 用于在车站内捕捉目标视频， 向所述车站综合管控系 统请求发送捕捉 的视频数据， 并将其身份令牌发送给 所述车站综合管控系统。 10.根据权利要求9所述的基于二元多项式的地铁车站设备身份认证装置， 其特征在 于， 所述装置还 包括边缘计算服务器； 所述边缘计算服务器， 用于接收所述车站综合管控系统发送的加密身份令牌， 并对接 收到的身份令牌进行解密， 将解密后的身份令牌发送至对应的C CTV设备。权　利　要　求　书 2/2 页 3 CN 115442086 A 3