[發(fā)明專(zhuān)利]一種物聯(lián)網(wǎng)數(shù)據(jù)傳輸方法、裝置、系統(tǒng)、電子設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811564415.6
• 申請(qǐng)日: 2018-12-20
• 公開(kāi)（公告）號(hào): CN111355684B
• 公開(kāi)（公告）日: 2022-06-28
• 發(fā)明（設(shè)計(jì)）人: 徐志輝;金振;金騎兵;廖婷;胡亮
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中移（杭州）信息技術(shù)有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司;中國(guó)移動(dòng)通信集團(tuán)浙江有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/08
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤(rùn)湘

1.一種物聯(lián)網(wǎng)數(shù)據(jù)傳輸方法，其特征在于，應(yīng)用于物聯(lián)網(wǎng)設(shè)備，所述方法包括：

當(dāng)檢測(cè)到自身有待傳輸?shù)臄?shù)據(jù)時(shí)，對(duì)根據(jù)第一根密鑰已被生成派生密鑰的次數(shù)信息進(jìn)行更新并將更新后的次數(shù)發(fā)送給物聯(lián)網(wǎng)安全平臺(tái)，使所述物聯(lián)網(wǎng)安全平臺(tái)判斷所述更新后的次數(shù)是否超過(guò)預(yù)設(shè)閾值；

如果接收到物聯(lián)網(wǎng)安全平臺(tái)發(fā)送的更新后的次數(shù)超過(guò)預(yù)設(shè)閾值的第一提示信息，與所述物聯(lián)網(wǎng)安全平臺(tái)協(xié)商獲取第二根密鑰，并基于所述第二根密鑰與所述物聯(lián)網(wǎng)安全平臺(tái)協(xié)商獲取第一派生密鑰，采用所述第一派生密鑰對(duì)待傳輸?shù)臄?shù)據(jù)進(jìn)行加密并發(fā)送給物聯(lián)網(wǎng)安全平臺(tái)；

如果接收到物聯(lián)網(wǎng)安全平臺(tái)發(fā)送的更新后的次數(shù)未超過(guò)預(yù)設(shè)閾值的第二提示信息，基于所述第一根密鑰、自身的標(biāo)識(shí)信息、保存的第二隨機(jī)數(shù)及更新后的次數(shù)生成第二派生密鑰，采用所述第二派生密鑰對(duì)待傳輸?shù)臄?shù)據(jù)進(jìn)行加密并發(fā)送給物聯(lián)網(wǎng)安全平臺(tái)。

2.如權(quán)利要求1所述的方法，其特征在于，所述與物聯(lián)網(wǎng)安全平臺(tái)協(xié)商獲取第二根密鑰的過(guò)程包括：

采用預(yù)置的第一密鑰對(duì)自身的標(biāo)識(shí)信息及本地生成的第一隨機(jī)數(shù)進(jìn)行加密，得到第一校驗(yàn)碼，將所述第一校驗(yàn)碼發(fā)送給物聯(lián)網(wǎng)安全平臺(tái)；

接收物聯(lián)網(wǎng)安全平臺(tái)發(fā)送的第三校驗(yàn)碼、結(jié)果代碼及第二隨機(jī)數(shù)，其中物聯(lián)網(wǎng)安全平臺(tái)采用所述物聯(lián)網(wǎng)設(shè)備對(duì)應(yīng)的第二密鑰對(duì)所述第一校驗(yàn)碼解密，獲取第一隨機(jī)數(shù)，采用所述第二密鑰對(duì)所述物聯(lián)網(wǎng)設(shè)備的標(biāo)識(shí)信息及第一隨機(jī)數(shù)進(jìn)行加密，得到第二校驗(yàn)碼，判斷第一校驗(yàn)碼和第二校驗(yàn)碼是否一致，如果一致，生成第二隨機(jī)數(shù)，及校驗(yàn)結(jié)果一致對(duì)應(yīng)的結(jié)果代碼；采用所述第二密鑰對(duì)所述物聯(lián)網(wǎng)設(shè)備的標(biāo)識(shí)信息、所述第一隨機(jī)數(shù)及第二隨機(jī)數(shù)加密，生成第一協(xié)商根密鑰，采用所述第一協(xié)商根密鑰對(duì)所述物聯(lián)網(wǎng)設(shè)備的標(biāo)識(shí)信息、結(jié)果代碼及第二隨機(jī)數(shù)加密，生成第三校驗(yàn)碼；

判斷所述結(jié)果代碼、是否為校驗(yàn)結(jié)果一致對(duì)應(yīng)的結(jié)果代碼，如果是，采用所述第一密鑰對(duì)所述物聯(lián)網(wǎng)設(shè)備的標(biāo)識(shí)信息、所述第一隨機(jī)數(shù)及第二隨機(jī)數(shù)加密，生成第二協(xié)商根密鑰，采用所述第二協(xié)商根密鑰對(duì)所述物聯(lián)網(wǎng)設(shè)備的標(biāo)識(shí)信息、結(jié)果代碼及第二隨機(jī)數(shù)加密，生成第四校驗(yàn)碼，判斷第三校驗(yàn)碼和第四校驗(yàn)碼是否一致，如果一致，保存所述第二協(xié)商根密鑰；

并將所述第四校驗(yàn)碼發(fā)送給所述物聯(lián)網(wǎng)安全平臺(tái)；

接收物聯(lián)網(wǎng)安全平臺(tái)發(fā)送的所述第三校驗(yàn)碼和第四校驗(yàn)碼一致的應(yīng)答信息，并將所述第二協(xié)商根密鑰確定為第二根密鑰。

3.如權(quán)利要求1所述的方法，其特征在于，所述物聯(lián)網(wǎng)設(shè)備將加密的待傳輸?shù)臄?shù)據(jù)發(fā)送給物聯(lián)網(wǎng)安全平臺(tái)之前，所述方法還包括：

物聯(lián)網(wǎng)設(shè)備向物聯(lián)網(wǎng)安全平臺(tái)發(fā)送請(qǐng)求建立安全通道的第一連接請(qǐng)求，所述第一連接請(qǐng)求中攜帶派生密鑰；

接收物聯(lián)網(wǎng)安全平臺(tái)發(fā)送的包含待建立安全通道的端口的標(biāo)識(shí)信息的第一應(yīng)答信息，將所述標(biāo)識(shí)信息對(duì)應(yīng)的端口作為建立安全通道的目標(biāo)端口，其中所述第一應(yīng)答信息為物聯(lián)網(wǎng)安全平臺(tái)判斷所述派生密鑰與自身保存的該物聯(lián)網(wǎng)設(shè)備對(duì)應(yīng)的派生密鑰一致時(shí)發(fā)送的；

所述物聯(lián)網(wǎng)設(shè)備將加密的待傳輸?shù)臄?shù)據(jù)發(fā)送給物聯(lián)網(wǎng)安全平臺(tái)之前，所述方法還包括：

物聯(lián)網(wǎng)設(shè)備向物聯(lián)網(wǎng)安全平臺(tái)發(fā)送建立安全通道的第二連接請(qǐng)求，所述第二連接請(qǐng)求中攜帶派生密鑰和待建立安全通道的目標(biāo)端口的標(biāo)識(shí)信息；

接收物聯(lián)網(wǎng)安全平臺(tái)發(fā)送的與所述標(biāo)識(shí)信息的端口成功建立安全通道的第二應(yīng)答信息，其中所述第二應(yīng)答信息為物聯(lián)網(wǎng)安全平臺(tái)判斷所述派生密鑰與自身保存的該物聯(lián)網(wǎng)設(shè)備對(duì)應(yīng)的派生密鑰一致時(shí)發(fā)送的。