[發明專利]一種云物聯平臺中設備加密及傳輸加密的方法

在審

• 申請號: 201711036398.4
• 申請日: 2017-10-30
• 公開（公告）號: CN107566114A
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 薛長青;孫善寶;張愛成
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 闞恭勇

1.一種云物聯平臺中設備加密及傳輸加密的方法，其特征在于，

設備端生成公鑰和私鑰通過SDK提供的API連接平臺認證服務進行認證，通過認證后生成安全的公鑰和私鑰，設備通過安全認證和平臺進行通訊，數據安全上報以及平臺安全下發控制指令；同時設備到平臺傳輸過程中進行AES加密，保證數據傳輸過程中的安全性，防止數據竊取以及篡改。

2.根據權利要求1所述的方法，其特征在于，

平臺生成的SDK中提供API和平臺對接，并通過用戶名口令的方式，連接平臺，用戶名和密碼分別為租戶管理員和密碼。

3.根據權利要求2所述的方法，其特征在于，

設備通過口令連接平臺后，通過平臺生成設備安全認證公鑰和私鑰，并且公鑰和私鑰只針對此租戶有效。

4.根據權利要求3所述的方法，其特征在于，

云物聯平臺中的安全認證模塊為租戶提供獨享安全認證，為其應用提供安全認證服務。

5.根據權利要求1或4所述的方法，其特征在于，

云物聯平臺中對設備的認證包含兩種，一種是可信賴服務，一種需要安全認證服務；

可信賴只需在平臺創建應用場景時標注可信賴，下發的SDK到終端不用通過安全認證，自動完成接入；

應用需要安全認證服務，就需要口令的方式登錄生成安全的公私鑰；同時，生成安全公私鑰的客戶端程序是獨立存在的；

除了上述兩種情況，其它情況連接平臺失敗。

6.根據權利要求5所述的方法，其特征在于，

租戶管理員登錄平臺創建的應用是可信賴的情況

1）、通過租戶管理員口令登錄平臺客戶端

2）、登錄平臺創建應用，選擇可信賴，配置應用相關屬性，創建應用生成SDK

3）、設備端直接集成SDK完成和平臺的對接。

7.根據權利要求5所述的方法，其特征在于，

安全認證服務過程如下：

1）、通過租戶管理員口令登錄平臺客戶端，創建應用

2）、登錄平臺創建應用，選擇安全認證選項，配置應用相關屬性，生成SDK

3）、客戶端服務集成SDK，通過租戶名和密碼連接平臺認證，生成公私鑰

4）、復制安全公私鑰到設備終端，并集成應用SDK，完成平臺安全認證服務，進行數據的報送，指令的下發。