[發(fā)明專利]一種安全可控的物聯(lián)網(wǎng)數(shù)據(jù)傳輸方法

有效

• 申請?zhí)枺?/td>: 201310368820.1
• 申請日: 2013-08-22
• 公開（公告）號: CN103442353A
• 公開（公告）日: 2013-12-11
• 發(fā)明（設(shè)計）人: 錢小聰;祁曉荔;王威信;許軼旻;劉衛(wèi)兵
• 申請（專利權(quán)）人: 江蘇賽聯(lián)信息產(chǎn)業(yè)研究院股份有限公司;江蘇賽聯(lián)信息產(chǎn)業(yè)研究院
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W12/06
• 代理公司: 南京蘇科專利代理有限責任公司 32102
• 代理人: 姚姣陽

技術(shù)領(lǐng)域

本發(fā)明涉及一種數(shù)據(jù)傳輸方法及傳輸系統(tǒng)，具體涉及一種物聯(lián)網(wǎng)數(shù)據(jù)傳輸方法及傳輸系統(tǒng)，屬于物聯(lián)網(wǎng)技術(shù)領(lǐng)域。

背景技術(shù)

物聯(lián)網(wǎng)已被認為是繼計算機、互聯(lián)網(wǎng)與移動通信網(wǎng)之后的信息產(chǎn)業(yè)第三次浪潮。中國政府對物聯(lián)網(wǎng)十分重視，認為物聯(lián)網(wǎng)是戰(zhàn)略性新興產(chǎn)業(yè)的重要組成部分，對加快轉(zhuǎn)變經(jīng)濟發(fā)展方式具有重要推動作用。2011年11月，工業(yè)和信息化部制訂和發(fā)布了《物聯(lián)網(wǎng)發(fā)展十二五規(guī)劃》，提出“大力攻克核心技術(shù)、加快構(gòu)建標準體系、協(xié)調(diào)推進產(chǎn)業(yè)發(fā)展、著力培育骨干企業(yè)、積極開展應(yīng)用示范、合理規(guī)劃區(qū)域布局、加強信息安全保障、提升公共服務(wù)能力”八大主要任務(wù)。

現(xiàn)階段，M2M（Machine?to?Machine，機器到機器的通信）是物聯(lián)網(wǎng)應(yīng)用的最主要形式。M2M通過綜合運用自動控制、信息通信、智能處理等技術(shù)，實現(xiàn)設(shè)備的自動化數(shù)據(jù)采集、數(shù)據(jù)傳送、數(shù)據(jù)處理和設(shè)備自動控制。目前M2M已廣泛應(yīng)用于車輛管理、安防監(jiān)測、自動計量、健康醫(yī)療、工業(yè)控制等眾多領(lǐng)域。

在現(xiàn)有物聯(lián)網(wǎng)數(shù)據(jù)采集與傳輸過程中，最為核心的設(shè)備是數(shù)據(jù)傳輸終端。數(shù)據(jù)傳輸終端般通過嵌入式處理器、閃存（flash）、SDRAM、通信模塊、串口模塊、電源模塊、天線等核心元件來實現(xiàn)，實質(zhì)是一個可編程的智能終端。基于可編程特性，數(shù)據(jù)傳輸終端能夠執(zhí)行串口數(shù)據(jù)與IP數(shù)據(jù)相互轉(zhuǎn)換，完成移動通信網(wǎng)絡(luò)的接入并進行IP數(shù)據(jù)的收發(fā)這些基礎(chǔ)功能；還能實現(xiàn)數(shù)據(jù)的本地存儲、遠程控制、遠程升級、信道加密與解密等增強功能。但是，可編程特性也使得數(shù)據(jù)傳輸終端容易被偽造、欺騙，成為數(shù)據(jù)安全的一個短板。比方說，可以通過代碼植入，用偽造數(shù)據(jù)去屏蔽來自串口的真實采集數(shù)據(jù)實現(xiàn)對物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的欺騙。這給眾多以目的是終端監(jiān)測、數(shù)據(jù)遠程采集的物聯(lián)網(wǎng)應(yīng)用帶來了致命威脅。因此，如何實現(xiàn)物聯(lián)網(wǎng)終端數(shù)據(jù)傳輸?shù)陌踩裕蔀槔_本領(lǐng)域技術(shù)人員的難題。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是，克服現(xiàn)有技術(shù)的缺點，提供一種安全可控的物聯(lián)網(wǎng)數(shù)據(jù)傳輸方法，避免偽造數(shù)據(jù)的惡意攻擊，增加數(shù)據(jù)傳輸?shù)陌踩圆⑹箶?shù)據(jù)傳輸具有可追溯性。

為了解決以上技術(shù)問題，本發(fā)明提供一種安全可控的物聯(lián)網(wǎng)數(shù)據(jù)傳輸方法，包括用于接收被監(jiān)控對象傳感數(shù)據(jù)并進行數(shù)據(jù)傳送的物聯(lián)網(wǎng)終端、對物聯(lián)網(wǎng)終端進行統(tǒng)一管理的終端管理平臺和接收被監(jiān)控對象傳感數(shù)據(jù)進行實際應(yīng)用的應(yīng)用平臺，所述物聯(lián)網(wǎng)終端與所述終端管理平臺和所述應(yīng)用平臺通過移動通信網(wǎng)通信連接，所述終端管理平臺與所述應(yīng)用平臺通過WebService接口通信連接，具體包括如下步驟：

①已成功登錄終端管理平臺并經(jīng)終端持有人身份認證成功的物聯(lián)網(wǎng)終端維持與終端管理平臺的會話1，并開啟自帶的下行接口進行信號監(jiān)測；

②終端管理平臺將物聯(lián)網(wǎng)終端定時發(fā)送的位置信息與預設(shè)的此物聯(lián)網(wǎng)終端的位置范圍進行比較，如果物聯(lián)網(wǎng)終端的位置信息超出預設(shè)的位置范圍，終端管理平臺向物聯(lián)網(wǎng)終端發(fā)送退出工作指令，物聯(lián)網(wǎng)終端回復后斷開會話1；

③物聯(lián)網(wǎng)終端監(jiān)測到業(yè)務(wù)數(shù)據(jù)信號后，建立與應(yīng)用平臺之間的會話2，同時，物聯(lián)網(wǎng)終端檢測步驟①中建立的會話1是否正常，如果會話1維持正常，則物聯(lián)網(wǎng)終端將監(jiān)測到的業(yè)務(wù)數(shù)據(jù)信號通過會話2傳輸至應(yīng)用平臺；如果會話1維持非正常，則物聯(lián)網(wǎng)終端關(guān)閉會話2，停止數(shù)據(jù)傳輸。

本發(fā)明技術(shù)方案的進一步限定為，本方法中還包括身份棒，所述身份棒包括USB接口和與USB接口通信連接的數(shù)據(jù)存儲模塊和智能秘鑰模塊，所述數(shù)據(jù)存儲模塊用于存儲物聯(lián)網(wǎng)終端配置參數(shù)；所述智能秘鑰模塊用于通過加密運算生成物聯(lián)網(wǎng)終端的秘鑰；

步驟①中，物聯(lián)網(wǎng)終端登錄終端管理平臺之前，通過USB接口與身份棒連接，讀取身份棒中的配置參數(shù)及秘鑰。

進一步地，步驟①中，物聯(lián)網(wǎng)終端登錄終端管理平臺時，發(fā)出登錄請求，如果收到終端管理平臺回復的登錄失敗響應(yīng)或者在指定時間內(nèi)未收到終端管理平臺的響應(yīng)，則登錄失敗；

當物聯(lián)網(wǎng)終端收到終端管理平臺回復的登錄失敗響應(yīng)時，則物聯(lián)網(wǎng)終端中止登錄；當在指定時間內(nèi)未收到終端管理平臺的響應(yīng)時，則按照預設(shè)的二進制指數(shù)退避算法，在退避時間之后再次發(fā)送。

進一步地，步驟①中，物聯(lián)網(wǎng)終端向終端管理平臺發(fā)起登錄請求時，攜帶的信息包括實時位置信息，終端管理平臺對物聯(lián)網(wǎng)終端的實時位置進行驗證，如果實時位置超出此物聯(lián)網(wǎng)終端的預設(shè)位置范圍，則終端管理平臺拒絕此物聯(lián)網(wǎng)終端的登錄請求，并向物聯(lián)網(wǎng)終端對應(yīng)的手機號碼發(fā)送報警信息。