[發明專利]一種物聯網終端數據安全接收、發送的系統

在審

• 申請號: 202010116351.4
• 申請日: 2020-02-25
• 公開（公告）號: CN111245862A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 李正宏;陳黎明;丁樹業
• 申請（專利權）人: 無錫艾立德智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G16Y10/75;G16Y40/50
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 張華偉

一種物聯網終端數據安全接收、發送的系統，包括網絡協議處理模塊、訪問控制模塊和數據加解密模塊，所述的網絡協議處理模塊，負責對網絡協議的解析和重構；所述訪問控制模塊實現對通過安全終端的流量進行控制，系統自身流量和已經允許的業務流量，可以通過物聯網終端，未經允許的非法流量、未知流量，無法通過安全終端；所述的數據加解密模塊，負責對通過終端的業務數據進行加解密并作完整性鑒別，如果完整性鑒別未通過，則丟棄該數據包。本發明的數據安全傳輸終端，能夠忽略網絡數據應用層的千變萬化，在數據傳輸層對數據進行加解密，并保證數據的完整性、不可抵賴性；同時具備訪問控制功能，提高終端設備的抗攻擊能力，保證數據和設備的安全。

技術領域

本發明涉及信息安全技術領域，尤其是涉及一種物聯網終端數據安全接收、發送的系統。

背景技術

隨著網絡技術的廣泛應用，小到一家企業、一棟大樓，大到一座城市，都部署了大量的網絡終端，包括視頻監控攝像機、視頻會議系統、物聯網數據采集系統等。這些系統在數據傳輸時，大都采用明文傳輸，傳輸數據很容易被竊取；并且一般缺少安全有效的防護手段，缺少對弱口令、系統漏洞、web漏攻等攻擊手段的有效防范措施。特別在視頻監控系統中，存在攝像機、監控視頻被非法替換或篡改等的風險。

發明內容

本發明的目的在于提供一種物聯網終端數據安全接收、發送的系統，以解決現有的物聯網數據傳輸安全性差、抗攻擊能力弱的問題。

本發明解決上述技術問題采用的技術方案為：

一種物聯網終端數據安全接收、發送的系統，包括網絡協議處理模塊、訪問控制模塊和數據加解密模塊，所述的網絡協議處理模塊，負責對網絡協議的解析和重構；所述訪問控制模塊實現對通過安全終端的流量進行控制，系統自身流量和已經允許的業務流量，可以通過物聯網終端，未經允許的非法流量、未知流量，無法通過安全終端；所述的數據加解密模塊，負責對通過終端的業務數據進行加解密并作完整性鑒別，如果完整性鑒別未通過，則丟棄該數據包；

所述的訪問控制模塊的工作方式為：物聯網終端聯入網絡中首先登錄服務端的安全網關，登錄雙向驗證后進行密鑰協商；

所述協議處理模塊完成協議的解析和重構功能；所述加解密模塊完成業務數據的加解密和完整性鑒別功能，業務數據加密封裝格式采用ESP協議格式，并采用ESP的隧道模式。

進一步地，所述的訪問控制模塊控制物聯網終端登錄服務端的安全網關，其身份認證過程為：

TokenAB=Ra||Rb||sSa(Ra||Rb)

TokenBA=Rb||Ra||sSb(Rb||Ra)

（1）發起方B產生隨機數Rb，將Rb發送給應答方A；

（2）應答方A產生隨機數Ra，并對Ra||Rb進行簽名，組成TokenAB，將TokenAB發送給發起方B；

（3）發起方B從信任列表白名單中獲得應答方A的簽名公鑰；

（4）發起方B驗證TokenAB中的簽名信息，組成TokenBA，將TokenBA發送給應答方A；

（5）應答方A從信任列表白名單中獲得發起方B的簽名公鑰；

（6）應答方A驗證TokenBA中的簽名信息。

進一步地，所述的訪問控制模塊控制物聯網終端進行密鑰協商的流程為：

（1）發起方B生成隨機數R作為會話密鑰；

（2）發起方B從信任列表白名單中獲得應答方A的加密公鑰；

（3）發起方B使用應答方A的加密公鑰加密隨機數R，并將密文值發送給應答方A；