[發(fā)明專利]一種終端設(shè)備安全接入物聯(lián)網(wǎng)的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710462756.1
• 申請日: 2017-06-16
• 公開（公告）號: CN107231231B
• 公開（公告）日: 2020-09-25
• 發(fā)明（設(shè)計(jì)）人: 杜光東
• 申請（專利權(quán)）人: 深圳市盛路物聯(lián)通訊技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;H04B5/00
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種終端設(shè)備安全接入物聯(lián)網(wǎng)的方法，其特征在于，所述終端設(shè)備安全接入物聯(lián)網(wǎng)的方法包括：

讀取RFID標(biāo)簽的第一傳感信息，調(diào)用一組隨機(jī)數(shù)作為簽名密鑰，加密所述簽名密鑰，得到第一密文；

調(diào)用所述RFID標(biāo)簽的標(biāo)識，發(fā)送所述RFID標(biāo)簽的標(biāo)識及所述第一密文到物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心，以使所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心根據(jù)所述RFID標(biāo)簽的標(biāo)識類別對所述RFID標(biāo)簽的標(biāo)識和第一密文分類進(jìn)行存儲；

獲取所述第一傳感信息的安全性要求和時(shí)間要求，根據(jù)所述安全性要求和所述時(shí)間要求選擇加密算法，通過所述加密算法對所述第一傳感信息進(jìn)行加密，得到第二密文，并生成所述第一傳感信息的數(shù)字簽名；

發(fā)送所述第二密文以及所述數(shù)字簽名到所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心，以使所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心獲取與所述第二密文對應(yīng)的RFID標(biāo)簽的第一標(biāo)識，調(diào)用所述RFID標(biāo)簽的標(biāo)識與所述第一標(biāo)識進(jìn)行對比，若所述RFID標(biāo)簽的標(biāo)識與所述第一標(biāo)識一致，對所述第一密文、第二密文和所述數(shù)字簽名進(jìn)行解密和驗(yàn)簽。

2.根據(jù)權(quán)利要求1所述的終端設(shè)備安全接入物聯(lián)網(wǎng)的方法，其特征在于，所述讀取RFID標(biāo)簽的第一傳感信息，調(diào)用一組隨機(jī)數(shù)作為簽名密鑰，加密所述簽名密鑰，得到第一密文，具體包括：

讀取RFID標(biāo)簽的第一傳感信息，調(diào)用隨機(jī)數(shù)發(fā)生器生產(chǎn)一組隨機(jī)數(shù)，將所述隨機(jī)數(shù)作為簽名密鑰；

調(diào)用預(yù)先存儲的密鑰加密所述簽名密鑰，生成第一密文。

3.根據(jù)權(quán)利要求1所述的終端設(shè)備安全接入物聯(lián)網(wǎng)的方法，其特征在于，所述通過所述加密算法對所述第一傳感信息進(jìn)行加密，得到第二密文，并生成所述第一傳感信息的數(shù)字簽名，具體包括：

調(diào)用輕量級密碼算法，加密所述第一傳感信息成第二密文；

調(diào)用摘要算法，通過所述摘要算法以及所述簽名密鑰生成所述第一傳感信息的數(shù)字簽名。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的終端設(shè)備安全接入物聯(lián)網(wǎng)的方法，其特征在于，在所述發(fā)送所述第二密文以及所述數(shù)字簽名到所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心，以使所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心對所述第一密文、第二密文和所述數(shù)字簽名進(jìn)行解密和驗(yàn)簽之后，還包括：

接收物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心發(fā)送的授權(quán)接入信息，根據(jù)所述授權(quán)接入信息連接RFID標(biāo)簽所屬的終端設(shè)備到物聯(lián)網(wǎng)。

5.根據(jù)權(quán)利要求4所述的終端設(shè)備安全接入物聯(lián)網(wǎng)的方法，其特征在于，所述終端設(shè)備安全接入物聯(lián)網(wǎng)的方法還包括：

物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心接收并存儲RFID讀卡器發(fā)送的RFID標(biāo)簽的標(biāo)識和第一密文；并接收所述RFID讀卡器發(fā)送的第二密文及數(shù)字簽名；

物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心解密所述第一密文得到簽名密鑰，并解密所述第二密文得到第一傳感信息；

物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心通過所述第一傳感信息和所述簽名密鑰對所述數(shù)字簽名進(jìn)行驗(yàn)簽，得到驗(yàn)簽結(jié)果，并根據(jù)所述驗(yàn)簽結(jié)果判斷是否發(fā)送授權(quán)接入信息到所述RFID讀卡器。

6.一種終端設(shè)備安全接入物聯(lián)網(wǎng)的系統(tǒng)，其特征在于，所述終端設(shè)備安全接入物聯(lián)網(wǎng)的系統(tǒng)包括：RFID讀卡器、物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心，其中所述RFID讀卡器包括：

第一加密單元，用于讀取RFID標(biāo)簽的第一傳感信息，調(diào)用一組隨機(jī)數(shù)作為簽名密鑰，加密所述簽名密鑰，得到第一密文；

第一發(fā)送單元，用于調(diào)用所述RFID標(biāo)簽的標(biāo)識，發(fā)送所述RFID標(biāo)簽的標(biāo)識及所述第一密文到物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心，以使所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心根據(jù)所述RFID標(biāo)簽的標(biāo)識類別對所述RFID標(biāo)簽的標(biāo)識和第一密文分類進(jìn)行存儲；

第二加密單元，用于獲取所述第一傳感信息的安全性要求和時(shí)間要求，根據(jù)所述安全性要求和所述時(shí)間要求選擇加密算法，通過所述加密算法對所述第一傳感信息進(jìn)行加密，得到第二密文，并生成所述第一傳感信息的數(shù)字簽名；

第二發(fā)送單元，用于發(fā)送所述第二密文以及所述數(shù)字簽名到所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心，以使所述物聯(lián)網(wǎng)系統(tǒng)認(rèn)證中心獲取與所述第二密文對應(yīng)的RFID標(biāo)簽的第一標(biāo)識，調(diào)用所述RFID標(biāo)簽的標(biāo)識與所述第一標(biāo)識進(jìn)行對比，若所述RFID標(biāo)簽的標(biāo)識與所述第一標(biāo)識一致，對所述第一密文、第二密文和所述數(shù)字簽名進(jìn)行解密和驗(yàn)簽。