[發明專利]一種智能設備入網鑒權的方法和系統

有效

• 申請號: 202110530250.6
• 申請日: 2021-05-14
• 公開（公告）號: CN113285807B
• 公開（公告）日: 2022-10-11
• 發明（設計）人: 李航
• 申請（專利權）人: 廣東美房智高機器人有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L67/141;H04L9/40
• 代理公司: 北京捷誠信通專利事務所(普通合伙) 11221
• 代理人: 萬善書

本發明公開了一種智能設備入網鑒權的方法和系統，該方法包括以下步驟：智能設備向認證服務器發出申請入網憑證的HTTP請求，攜帶簽名時間戳和第一簽名；認證服務器校驗所述HTTP請求中的簽名時間戳、第一簽名和設備SN的合法性，生成入網憑證；智能設備通過所述入網憑證發出登錄請求，令牌和ClientID雙重校驗通過后，將MQTT Broker的連接地址、登錄信息打包封裝成聯網信息，返回給智能設備；智能設備使用所述聯網信息與所述應用服務器連接；成功后，MQTT Broker推送上線信息；應用服務器更新在線狀態。本發明，通過簽名時間戳、第一簽名以及令牌和ClientID雙重校驗，提高了安全性，且無須燒錄證書和密碼，使用更靈活。

技術領域

本發明涉及物聯網技術領域，具體涉及一種智能設備入網鑒權的方法和系統。

背景技術

隨著物聯網技術的發展，越來越多的智能設備通過接入網絡實現了智能工作，為工作和生活帶來了極大的便利。

眾所周知，智能設備通常需要在入網過程中同用戶建立綁定關系。目前主流的做法，直接對出廠信息(SN、MAC等)進行鑒權，實現服務器與設備的綁定。但是，這種方式，保密性低，安全性差。

為此，中國發明專利CN 109361753 A公開了一種物聯網系統架構與加密方法，該方法中：

用戶通過IOT門戶/API接口為物聯網設備創建認證權限，注冊設備ID，該ID保存在業務數據庫中；

下載系統根證書、激活證書和激活密鑰并燒錄到物聯網設備，其中激活證書和激活密鑰全網統一，只能用來激活設備；

物聯網設備使用激活證書和激活密鑰與IOT服務集群建立雙向TLS連接，IOT服務集群通過檢查設備證書的Subject CN確認該設備使用激活證書連接，該設備只具備激活相關Topic的訂閱發布權限；

物聯網設備本地生成符合PKCS標準的私鑰和證書申請，其中私鑰本地保存，證書申請的Subject CN域設置為該設備的ID，IOT服務集群根據證書的Subject CN確定設備的權限；

物聯網設備使用設備ID和本地生成的證書請求向Mqtt MQTT Broker集群激活Topic發送設備激活申請；

IOT服務集群訂閱并接收設備激活申請，將激活ID有效的證書請求發送到證書服務集群申請簽名；

證書服務集群使用系統根證書對證書申請完成簽名，生成有效的設備證書發送到IOT服務集群，IOT服務集群通過Mqtt MQTT Broker集群和負載均衡將證書發送到物聯網設備；

物理網設備接收到證書后向IOT服務集群發送激活成功消息并斷開雙向TLS連接；

物聯網設備使用根證書、設備證書和設備密鑰與IOT服務集群建立新的雙向TLS連接，此時物聯網設備只具備驗簽Topic的訂閱/發布權限；

物聯網設備將設備證書摘要發送到證書服務集群進行驗簽，驗簽成功后IOT服務集群在數據庫更新物聯網設備的訂閱/發布權限，此時物聯網設備可進行正常的訂閱/發布。

上述方法雖然能夠實現一物一碼，提高安全性，但是，由于激活證書和激活密鑰需要燒錄到物聯網設備中，而且一經燒錄則無法更改，造成一定的局限性；另外，由于沒有時效性等限制，安全性有待進一步提高。

有鑒于此，急需對現有的智能設備入網鑒權的方法進行改進，以進一步提高安全性，降低局限性。

發明內容

針對上述缺陷，本發明所要解決的技術問題在于提供一種智能設備入網鑒權的方法和系統，以解決現有技術，存在一定的局限性，且安全性有待進一步提高的問題。

為此，本發明提供了一種智能設備入網鑒權的方法，包括以下步驟：