[發明專利]一種物聯網數據傳輸方法、裝置、系統、電子設備及介質

有效

• 申請號: 201811564415.6
• 申請日: 2018-12-20
• 公開（公告）號: CN111355684B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 徐志輝;金振;金騎兵;廖婷;胡亮
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司;中國移動通信集團浙江有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種物聯網數據傳輸方法、裝置、系統、電子設備及介質，用以解決現有技術中物聯網數據傳輸安全性低的問題。該方法包括：當檢測到自身有待傳輸的數據時，對根據第一根密鑰已被生成派生密鑰的次數信息進行更新并將更新后的次數發送給物聯網安全平臺；如果接收到物聯網安全平臺發送的更新后次數超過預設閾值的第一提示信息，獲取第二根密鑰，基于第二根密鑰獲取第一派生密鑰，采用第一派生密鑰對待傳輸的數據進行加密并發送；如果接收到物聯網安全平臺發送的更新后次數未超過預設閾值的第二提示信息，基于第一根密鑰獲取第二派生密鑰，采用第二派生密鑰對待傳輸的數據進行加密并發送。

技術領域

本發明主要涉及網絡安全技術領域，尤其涉及一種物聯網數據傳輸方法、裝置、系統、電子設備及介質。

背景技術

近幾年是物聯網應用的井噴期，在低功耗物聯網長距離接入技術中，窄帶物聯網(Narrow Band Internet of Things,NB-IoT)逐步嶄露頭角，物聯網設備進行數據傳輸的安全防護技術也顯得尤為重要。現有技術針對物聯網設備的數據傳輸采取的防護手段主要采用硬件加密芯片，如圖1所示。加密芯片的安全性取決于芯片自身的安全，同時還取決于加密方案的可靠性，目前主流加密芯片采用的大都是“橢圓曲線加密”(Elliptic curvecryptography，ECC)算法。ECC算法效率高，占用比較小的內存，但是加密芯片一般需要購買相應的工具開發包，這樣不僅增加了終端用戶的項目成本，還延長了開發周期，并且需要改動物聯網設備的現有硬件架構。而且采用固定的加密算法容易被破解，安全性能降低。

因此，如何在不改變物聯網設備現有硬件架構的基礎上，提高物聯網設備數據傳輸的安全性是一個亟需解決的問題。

發明內容

本發明實施例提供了一種物聯網數據傳輸方法、裝置、系統、電子設備及介質，用以解決現有技術中物聯網數據傳輸安全性低的問題。

本發明實施例提供了一種物聯網數據傳輸方法，應用于物聯網設備，所述方法包括：當檢測到自身有待傳輸的數據時，對根據第一根密鑰已被生成派生密鑰的次數信息進行更新并將更新后的次數發送給物聯網安全平臺，使所述物聯網安全平臺判斷所述更新后的次數是否超過預設閾值；

如果接收到物聯網安全平臺發送的更新后的次數超過預設閾值的第一提示信息，與所述物聯網安全平臺協商獲取第二根密鑰，并基于所述第二根密鑰與所述物聯網安全平臺協商獲取第一派生密鑰，采用所述第一派生密鑰對待傳輸的數據進行加密并發送給物聯網安全平臺；

如果接收到物聯網安全平臺發送的更新后的次數未超過預設閾值的第二提示信息，基于所述第一根密鑰、自身的標識信息、保存的第二隨機數及更新后的次數生成第二派生密鑰，采用所述第二派生密鑰對待傳輸的數據進行加密并發送給物聯網安全平臺。

本發明實施例還提供一種物聯網數據傳輸方法，應用于物聯網安全平臺，所述方法包括：

接收物聯網設備發送的更新后的根據第一根密鑰已被生成派生密鑰的次數；

判斷更新后的次數是否超過預設閾值；

如果是，向所述物聯網設備發送第一根密鑰已被生成派生密鑰的次數超過預設閾值的第一提示信息，使所述物聯網設備與所述物聯網安全平臺協商獲取第二根密鑰，并基于所述第二根密鑰與所述物聯網安全平臺協商獲取第一派生密鑰，接收物聯網設備發送的采用所述第一派生密鑰加密的待傳輸的數據；

如果否，向物聯網設備發送第一根密鑰已被生成派生密鑰的次數未超過預設閾值的第二提示信息，使所述物聯網設備基于所述第一根密鑰、自身的標識信息、保存的第二隨機數及更新后的次數生成第二派生密鑰，接收物聯網設備發送的采用所述第二派生密鑰加密的待傳輸的數據。

本發明實施例還提供一種物聯網數據傳輸裝置，應用于物聯網設備，所述裝置包括：