[發明專利]一種基于窄帶物聯網的終端驗證方法及裝置

有效

• 申請號: 201810003161.4
• 申請日: 2018-01-02
• 公開（公告）號: CN109995843B
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 田康
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 朱佳

本發明涉及物聯網技術，公開了一種基于窄帶物聯網的終端驗證方法及裝置，用于在不增加終端和物聯網平臺的運行負荷的前提下，準確完成終端驗證。該方法為：在物聯網平臺和終端之間增設了認證網關，用于在終端的注冊過程中，代替物聯網平臺完成終端的驗證過程，這樣，使驗證過程與底層鏈路無關，既實現了終端與物聯網平臺的相互驗證，同時又無需對現有的終端功能模型進行過多修改，適應窄帶物聯網終端自身的特點，即終端不需要執行過多的運算，可以有效維持終端的電量，保證終端的使用時長，另一方面，由于認證網關的出現，實現了驗證過程的功能隔離，提高了物聯網平臺的服務可靠性，降低了平臺維護難度。

技術領域

本發明涉及物聯網技術，尤其涉及一種基于窄帶物聯網的終端驗證方法及裝置。

背景技術

隨著技術的發展，物聯網(Internet of Things,loT)得到了廣泛的應用。物聯網又稱傳感網，是互聯網從人向物的延伸，而安全問題毋庸置疑在物聯網使用場景中是一個至關重要關鍵的環節。

對于接入物聯網(尤其是接入窄帶物聯網)的終端而言，其通常不具備直接的人機交互界面，而需要與后端的物聯網平臺直接進行連接，然后通過物聯網平臺的服務接口進行相關操作和設備管理，如，注冊、升級、讀寫等接口。

由于窄帶物聯網終端與物聯網平臺的這種緊密聯系，處理通信通道的安全之外，如何驗證接入的終端是否合法，就變得非常重要。因為如果不能進行正確分辨，當非法的窄帶物聯網終端接入到物聯網平臺后，有可能導致用戶獲得虛假信息，更嚴重可能導致整個物聯網平臺發生異常。

然而，相較于通信系統終端，窄帶物聯網終端以及物聯網平臺有其自身特點：

首先，窄帶物聯網終端通常是計算能力非常受限的設備(如，帶有傳感器的車鎖)，并且對于電池的持續電量有較高要求，因此無法承擔過多復雜運算，在驗證過程中需要減少窄帶物聯網終端的運算負荷，并且不能消耗太多存儲空間。

其次，物聯網平臺，面臨著海量的窄帶物聯網終端接入，過于復雜的安全計算以及信息查詢與存儲，也會增加物聯網平臺的運營和維護成本。

有鑒于此，現有通信系統中的終端驗證方案并不適用于物聯網，需要結合物聯網的技術特點重新設計相適應的終端驗證方案。

發明內容

本發明的目的是提供一種基于窄帶物聯網的終端驗證方法及裝置，用于在不增加終端和物聯網平臺的運行負荷的前提下，準確完成終端驗證。

本發明的目的是通過以下技術方案實現的：

第一方面，一種基于窄帶物聯網的終端驗證方法，包括：

認證網關接收終端發送的注冊信息，所述注冊信息中至少攜帶有終端的序列號、簽名信息以及待激活傳感器信息；

所述認證網關獲取對應所述序列號預存的注冊參考信息，并基于所述注冊參考信息，對所述簽名信息以及待激活傳感器信息進行驗證，獲得驗證結果；

所述認證網關至少確定所述驗證結果表征所述簽名信息和所述待激活傳感器信息均通過驗證時，允許所述終端接入物聯網平臺。

可選的，認證網關接收終端發送的注冊信息之前，進一步包括：

所述認證網關在本地和物聯網平臺之間進行終端信息同步，保存各個終端的序列號，以及分別對應每一個序列號記錄相應的注冊參考信息。

可選的，若所述注冊信息已經所述終端加密，則所述認證網關獲取對應所述序列號預存的注冊參考信息，包括：

所述認證網關采用與終端側預先約定或當前協商的密鑰，對所述注冊信息進行解密，獲得所述注冊信息中攜帶的所述終端的序列號，

所述認證網關基于所述序列號，獲取對應所述序列號預存的注冊參考信息。