[發(fā)明專利]物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法及系統(tǒng)、物聯(lián)網(wǎng)設備及網(wǎng)關

在審

• 申請?zhí)枺?/td>: 201811532913.2
• 申請日: 2018-12-14
• 公開（公告）號: CN109688118A
• 公開（公告）日: 2019-04-26
• 發(fā)明（設計）人: 王興軍;馮發(fā)潤;黃海平;白育文;邱全興
• 申請（專利權(quán)）人: 東莞見達信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 王濤;任默聞

本申請實施例公開了一種物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法及系統(tǒng)、物聯(lián)網(wǎng)設備及網(wǎng)關，其中，該物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法包括：獲取同一物聯(lián)網(wǎng)中的網(wǎng)關發(fā)送的目標動態(tài)口令；基于所述目標動態(tài)口令和目標傳輸數(shù)據(jù)生成目標邏輯數(shù)據(jù)；將所述目標邏輯數(shù)據(jù)發(fā)送至所述網(wǎng)關，使得該網(wǎng)關根據(jù)所述目標邏輯數(shù)據(jù)及預存儲的對應的目標動態(tài)口令，得到所述目標傳輸數(shù)據(jù)的明文。本申請能夠在保證物聯(lián)網(wǎng)設備數(shù)據(jù)傳輸?shù)陌踩缘耐瑫r，有效減少物聯(lián)網(wǎng)設備在數(shù)據(jù)傳輸過程中的耗電量，并有效提高物聯(lián)網(wǎng)設備的使用壽命及應用可靠性。

技術領域

本申請涉及數(shù)據(jù)安全技術領域，尤其涉及一種物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法及系統(tǒng)、物聯(lián)網(wǎng)設備及網(wǎng)關。

背景技術

隨著物聯(lián)網(wǎng)IOT的不斷發(fā)展，物聯(lián)網(wǎng)設備與物聯(lián)網(wǎng)網(wǎng)關互聯(lián)的數(shù)據(jù)傳輸也越來越頻繁，而為了保證物聯(lián)網(wǎng)中數(shù)據(jù)傳輸?shù)陌踩裕瑒t需要對物聯(lián)網(wǎng)設備與物聯(lián)網(wǎng)網(wǎng)關之間的傳輸數(shù)據(jù)進行安全性處理。基于此，如何提高物聯(lián)網(wǎng)設備與物聯(lián)網(wǎng)網(wǎng)關之間數(shù)據(jù)傳輸?shù)陌踩裕殉蔀槲锫?lián)網(wǎng)技術中的重要研究課題。

現(xiàn)有技術中，提高物聯(lián)網(wǎng)設備與物聯(lián)網(wǎng)網(wǎng)關之間數(shù)據(jù)傳輸?shù)陌踩缘姆绞酵ǔ椋簠⒁妶D1，IOT設備將數(shù)據(jù)通過AES-128(AES，Advanced Encryption Standard高級加密標準)進行加密，然后將加密數(shù)據(jù)上傳至IOT網(wǎng)關，IOT網(wǎng)關通過AES-128算法進行解密后，得到加密數(shù)據(jù)對應的明文數(shù)據(jù)，而后，IOT網(wǎng)關對所述明文數(shù)據(jù)進行對應的數(shù)據(jù)處理，并再對經(jīng)處理后的明文數(shù)據(jù)進行基于AES-128或SSL的加密處理，最終將加密數(shù)據(jù)上傳給網(wǎng)絡服務器。

然而，現(xiàn)有的物聯(lián)網(wǎng)設備與物聯(lián)網(wǎng)網(wǎng)關之間的數(shù)據(jù)安全傳輸過程中，由于物聯(lián)網(wǎng)設備通常為微型設備，因此對其進行AES-128加密，會大量耗費其中的微控制單元MCU(Micro Controller Unit)的計算資源，增加其耗電量。也就是說，現(xiàn)有的物聯(lián)網(wǎng)設備與物聯(lián)網(wǎng)網(wǎng)關之間的數(shù)據(jù)安全傳輸方式，存在物聯(lián)網(wǎng)設備的使用壽命短且應用可靠性差的問題。

發(fā)明內(nèi)容

針對現(xiàn)有技術中的問題，本申請?zhí)峁┮环N物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法及系統(tǒng)、物聯(lián)網(wǎng)設備及網(wǎng)關，能夠在保證物聯(lián)網(wǎng)設備數(shù)據(jù)傳輸?shù)陌踩缘耐瑫r，有效減少物聯(lián)網(wǎng)設備在數(shù)據(jù)傳輸過程中的耗電量，并有效提高物聯(lián)網(wǎng)設備的使用壽命及應用可靠性。

為解決上述技術問題，本申請?zhí)峁┮韵录夹g方案：

第一方面，本申請?zhí)峁┮环N物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法，包括：

獲取同一物聯(lián)網(wǎng)中的網(wǎng)關發(fā)送的目標動態(tài)口令；

基于所述目標動態(tài)口令和目標傳輸數(shù)據(jù)生成目標邏輯數(shù)據(jù)；

將所述目標邏輯數(shù)據(jù)發(fā)送至所述網(wǎng)關，使得該網(wǎng)關根據(jù)所述目標邏輯數(shù)據(jù)及預存儲的對應的目標動態(tài)口令，得到所述目標傳輸數(shù)據(jù)的明文。

進一步地，在所述獲取同一物聯(lián)網(wǎng)中的網(wǎng)關發(fā)送的目標動態(tài)口令之前，還包括：

在首次接入物聯(lián)網(wǎng)時，向該物聯(lián)網(wǎng)中的所述網(wǎng)關通過CHAP協(xié)議發(fā)送自身的設備唯一標識，使得所述網(wǎng)關在判定該設備唯一標識合法后，周期性返回動態(tài)口令。

進一步地，所述獲取同一物聯(lián)網(wǎng)中的網(wǎng)關發(fā)送的目標動態(tài)口令，包括：

接收所述網(wǎng)關每次發(fā)送的動態(tài)口令；

將最新接收到的動態(tài)口令存儲為當前的目標動態(tài)口令。

進一步地，所述基于所述目標動態(tài)口令和目標傳輸數(shù)據(jù)生成目標邏輯數(shù)據(jù)，包括：

將所述目標動態(tài)口令與所述目標傳輸數(shù)據(jù)進行異或運算，得到所述目標傳輸數(shù)據(jù)對應的目標邏輯數(shù)據(jù)。

第二方面，本申請?zhí)峁┮环N物聯(lián)網(wǎng)數(shù)據(jù)安全傳輸方法，包括：

周期性向同一物聯(lián)網(wǎng)中的已認證設備發(fā)送動態(tài)口令，并將當前最新發(fā)送的動態(tài)口令存儲為該已認證設備對應的目標動態(tài)口令；