[發明專利]在物聯網終端和云數據平臺之間數據加解密的方法

在審

• 申請號: 201710424009.9
• 申請日: 2017-06-07
• 公開（公告）號: CN107147666A
• 公開（公告）日: 2017-09-08
• 發明（設計）人: 趙超;孫杰;陳智也
• 申請（專利權）人: 江蘇海平面數據科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08
• 代理公司: 南京蘇創專利代理事務所(普通合伙)32273
• 代理人: 何薇

1.一種在物聯網終端和云數據平臺之間數據加解密和管理的方法，其特征在于，包括如下步驟：

1)在物聯網終端與云平臺通信、注冊之前；

1-1）由物聯網終端通過讀取自身設備上兩個唯一的ID號作為Device Key和Secret Key；Device Key用來唯一標識此硬件設備，Secret Key用來作為加解密的母秘鑰；下文用DKey代表 Device Key，SKey代表Secret Key；

1-2）物聯網終端進行注冊，按事先約定的注冊流程，將DKey與SKey上傳到云平臺；

1-3）云平臺將DKey和SKey配對錄入到云平臺的安全服務器，后續使用DKey來唯一標識此硬件設備，SKey用來作為此終端數據加解密的母秘鑰；

2）當云平臺和物聯網終端需要對傳輸數據進行加解密時；

2-1）由物聯網終端和云平臺進行加解密算法協商，物聯網終端和云平臺通過協商報文，按照約定的格式，一方發送加解密算法號碼，另一方進行確認，雙方協商接下來發送的數據使用的加解密算法；

2-2）雙方經過算法協商后，物聯網終端向云平臺發送自己的DKEY，來表明自己的身份；

2-3)云平臺收到物聯網終端發送的DKEY，在安全服務器上查找到其對應的SKEY；云平臺通過自己的隨機數發生器，產生一個隨機數M1，作為這次數據傳輸的隨機秘鑰；

2-4）云平臺將SKEY和M1，使用SKEY做秘鑰，對M1按事先協議約定的加密算法01，進行加密計算，得到序列數M2；

2-5）云平臺將產生的M2，發送給物聯網終端；

2-6）物聯網終端接收步驟2-5）傳來的M2，使用秘鑰SKEY進行解密，得到隨機數M1；至此隨機秘鑰M1分配到物聯網終端；

2-7）物聯網終端將步驟2-6）中的得到的M1作為秘鑰，對要傳輸的數據，按照事先約定的算法02進行加密，得到加密的數據后傳輸給云平臺；

2-8）云平臺得到加密數據后，使用隨機秘鑰M1進行解密，得到原始數據；

2-9）云平臺發送數據給物聯網終端時，首先對要傳輸的數據，使用隨機秘鑰M1按照協議約定的加解密算法02進行加密，得到加密后的數據后傳輸到物聯網終端；

2-10）物聯網終端收到加密數據后，使用隨機秘鑰M1按照協議約定的加解密算法02進行解密；

2-11）下一次進行數據傳輸時，物聯網終端和云平臺之間再重復2-1）到2-10)之間的步驟。

2.根據權利要求1所述的一種在物聯網終端和云數據平臺之間傳輸數據加解密的方法，其特征在于：事先協議約定的加解密算法是云平臺和互聯網終端之間通過通信協議協商約定的加解密算法。

3.根據權利要求1所述的一種在物聯網終端和云數據平臺之間傳輸數據加解密的方法，其特征在于：步驟1-1）中所述的ID號為無線通信模塊的IMEI號，或SIM卡的IMSI號，或SPI flash芯片的唯一ID號，或MCU芯片的唯一ID號，或網卡物理芯片的物理地址號；或物聯網終端生產時候，分配并燒錄在終端存儲設備上的，唯一的ID號。