[發(fā)明專利]一種安全的物聯(lián)網(wǎng)通訊協(xié)議及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710167462.6
• 申請(qǐng)日: 2017-03-20
• 公開（公告）號(hào): CN107070998B
• 公開（公告）日: 2019-11-29
• 發(fā)明（設(shè)計(jì)）人: 陳光科;鐘毅凱;何煒婷;曾碧
• 申請(qǐng)（專利權(quán)）人: 廣東工業(yè)大學(xué)
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 44329 廣東廣信君達(dá)律師事務(wù)所
• 代理人: 楊曉松<國際申請(qǐng)>=<國際公布>=<進(jìn)入

1.一種安全的物聯(lián)網(wǎng)通訊方法，其特征在于：采用動(dòng)態(tài)隨機(jī)數(shù)哈希編碼和HTTPS結(jié)合的方式進(jìn)行登錄驗(yàn)證獲取AES密鑰，然后通過密鑰對(duì)TCP數(shù)據(jù)包相應(yīng)字段進(jìn)行選擇性加密；

所述的方法具體包括以下步驟：一、登陸；二、獲取對(duì)稱密鑰與TCP接入地址；三、接入TCP服務(wù)器并驗(yàn)證；四、維持TCP連接與發(fā)送接收消息；

步驟一包括：通過帳號(hào)密碼登錄HTTPS服務(wù)器，具體方式為兩步：第一步向HTTPS服務(wù)器發(fā)送GET請(qǐng)求，參數(shù)為帳號(hào)，服務(wù)器記錄并返回一個(gè)隨機(jī)數(shù)，第二步POST提交表單，有userID字段為帳號(hào)，pwd字段為隨機(jī)數(shù)、帳號(hào)和密碼的哈希值，服務(wù)器從記錄中讀取隨機(jī)數(shù)，從數(shù)據(jù)庫讀取密碼，進(jìn)行相同計(jì)算后驗(yàn)證登錄；

步驟二包括：登錄驗(yàn)證后，HTTPS服務(wù)器查詢TCP服務(wù)器列表，隨機(jī)選取一個(gè)，并生成AES密鑰、token，返回給客戶端，并通過消息隊(duì)列把客戶端信息發(fā)送到選中的TCP服務(wù)器；TCP服務(wù)器列表生成方式為：通過etcd服務(wù)發(fā)現(xiàn)，每個(gè)TCP服務(wù)器啟動(dòng)后，都會(huì)向etcd注冊，HTTPS服務(wù)器可實(shí)時(shí)地接收到列表更新，若有TCP服務(wù)器故障或者獲取心跳包超時(shí)，則從列表中刪除該地址；消息隊(duì)列采用NATS，每個(gè)TCP服務(wù)器啟動(dòng)后生成自己的隨機(jī)名字并向etcd注冊，然后向NATS訂閱自己名稱的主題，HTTPS服務(wù)器通過etcd得知每個(gè)TCP服務(wù)器的名稱，由此來實(shí)現(xiàn)發(fā)布訂閱消息的傳輸。

2.根據(jù)權(quán)利要求1所述的物聯(lián)網(wǎng)通訊方法，其特征在于：心跳包僅2字節(jié)。

3.根據(jù)權(quán)利要求1所述的物聯(lián)網(wǎng)通訊方法，其特征在于：采用分布式架構(gòu)，用etcd做服務(wù)發(fā)現(xiàn)，nats做消息隊(duì)列。