[發(fā)明專利]一種報文處理方法及裝置

有效

• 申請?zhí)枺?/td>: 201810746205.2
• 申請日: 2018-07-09
• 公開（公告）號: CN109040025B
• 公開（公告）日: 2020-02-04
• 發(fā)明（設(shè)計）人: 張冬冬
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11413 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 李欣;馬敬

本申請實施例提供了一種報文處理方法及裝置，應(yīng)用于LoRaWAN中的服務(wù)器，方法包括：接收第一網(wǎng)關(guān)發(fā)送的第一報文，第一報文中攜帶有第一網(wǎng)關(guān)的第一網(wǎng)關(guān)標識、第一校驗序列和第一校驗信息；若確定第一網(wǎng)關(guān)標識對應(yīng)的第一網(wǎng)關(guān)為允許接入的網(wǎng)關(guān)，則根據(jù)與第一網(wǎng)關(guān)預(yù)先約定的校驗算法和第一校驗序列，確定第一網(wǎng)關(guān)標識的第二校驗信息；若第一校驗信息與第二校驗信息不一致，則丟棄第一報文。應(yīng)用本申請實施例，能夠有效地提高LoRaWAN的安全性。

技術(shù)領(lǐng)域

本申請涉及通信技術(shù)領(lǐng)域，特別是涉及一種報文處理方法及裝置。

背景技術(shù)

LoRa(Long Rang，遠距離)技術(shù)是一種長距離、低功耗、低速率應(yīng)用下使用的無線調(diào)制技術(shù)。LoRa能被用在幾乎所有的網(wǎng)絡(luò)技術(shù)中，是長距離低功耗協(xié)議族的總稱。在LoRaWAN(LoRa Wide Area Network，LoRa廣域網(wǎng))中，網(wǎng)關(guān)是一個透明的中繼，網(wǎng)關(guān)連接前端的終端設(shè)備和后端的服務(wù)器。

其中，網(wǎng)關(guān)與服務(wù)器間通信時，網(wǎng)關(guān)向服務(wù)器發(fā)送的報文中攜帶有網(wǎng)關(guān)標識。服務(wù)器接收到網(wǎng)關(guān)發(fā)送的報文后，根據(jù)該報文中的網(wǎng)關(guān)標識確定網(wǎng)關(guān)是否為允許接入的網(wǎng)關(guān)。進而處理該報文。例如，如果是不允許接入的網(wǎng)關(guān)，則服務(wù)器丟棄該報文；如果是允許接入的網(wǎng)關(guān)，則服務(wù)器向?qū)⒃搱笪闹械腡oken封裝在另一報文中發(fā)送給網(wǎng)關(guān)。

目前，網(wǎng)關(guān)與服務(wù)器間的報文為GWMP(Long Rang Gataway Message Protocol，遠距離網(wǎng)通信協(xié)議)報文，GWMP報文的內(nèi)容為非加密的明文。這使得網(wǎng)關(guān)與服務(wù)器間傳輸?shù)膱笪闹袛y帶的網(wǎng)關(guān)標識很容易被惡意截獲后，從而被仿冒，進而依據(jù)仿冒的網(wǎng)關(guān)標識攻擊服務(wù)器，威脅網(wǎng)絡(luò)的安全。

發(fā)明內(nèi)容

本申請實施例的目的在于提供一種報文處理方法及裝置，以為解決網(wǎng)關(guān)標識容易被截獲仿冒的問題，提高LoRaWAN的安全性。具體技術(shù)方案如下：

第一方面，本申請實施例提供了一種報文處理方法，應(yīng)用于LoRaWAN中的服務(wù)器，所述方法包括：

接收第一網(wǎng)關(guān)發(fā)送的第一報文，所述第一報文中攜帶有所述第一網(wǎng)關(guān)的第一網(wǎng)關(guān)標識、第一校驗序列和第一校驗信息；

若確定所述第一網(wǎng)關(guān)標識對應(yīng)的所述第一網(wǎng)關(guān)為允許接入的網(wǎng)關(guān)，則根據(jù)與所述第一網(wǎng)關(guān)預(yù)先約定的校驗算法和所述第一校驗序列，確定所述第一網(wǎng)關(guān)標識的第二校驗信息；

若所述第一校驗信息與所述第二校驗信息不一致，則丟棄所述第一報文。

第二方面，本申請實施例提供了一種報文處理方法，應(yīng)用于LoRaWAN中的網(wǎng)關(guān)，所述方法包括：

接收服務(wù)器發(fā)送的第一報文；所述第一報文中包括第一校驗序列和第一校驗信息；

根據(jù)與所述服務(wù)器預(yù)先約定的校驗算法和所述第一校驗序列，確定所述網(wǎng)關(guān)的標識的第二校驗信息；

若所述第一校驗信息與所述第二校驗信息不一致，則丟棄所述第一報文。

第三方面，本申請實施例提供了一種報文處理裝置，應(yīng)用于LoRaWAN中的服務(wù)器，所述裝置包括：

接收模塊，用于接收第一網(wǎng)關(guān)發(fā)送的第一報文，所述第一報文中攜帶有所述第一網(wǎng)關(guān)的第一網(wǎng)關(guān)標識、第一校驗序列和第一校驗信息；

確定模塊，用于若確定所述第一網(wǎng)關(guān)標識對應(yīng)的所述第一網(wǎng)關(guān)為允許接入的網(wǎng)關(guān)，則根據(jù)與所述第一網(wǎng)關(guān)預(yù)先約定的校驗算法和所述第一校驗序列，確定所述第一網(wǎng)關(guān)標識的第二校驗信息；

丟棄模塊，用于若所述第一校驗信息與所述第二校驗信息不一致，則丟棄所述第一報文。

第四方面，本申請實施例提供了一種報文處理裝置，應(yīng)用于LoRaWAN中的網(wǎng)關(guān)，所述裝置包括：