[发明专利]一种物联网信息传输的方法和系统

说明书

技术领域

本发明涉及物联网的网络安全与密码学技术领域，尤其涉及一种物联网信息传输的方法和系统。

背景技术

目前物联网发展十分迅速，物联网的安全需求也日渐突出，尤其是在物联网的感知层和传输层需要保证数据的完整和保密，物-物相联使得传感器设备的用量成倍增加，未来的物联网端系统设备数量都近亿，物联网是未来发展最大的应用领域。主要涉及目前的物联网核心因特网、物联网边缘的移动网络、无线传感器网络、RFID等，因此需要安全认证管理超大规模的物联网设备。物联网的发展需要信息采集、信息传递和信息处理这三个方面的完全融合，而信息采集、传输是物联网发展的关键基础，由于物联网在很多场合都需要无线传输，这种暴露在公开场所之中的信号很容易被窃取，也更容易被干扰，这将直接影响到物联网体系的安全。安全认证为物联网提供了安全、便捷的信息采集技术，在物联网发展中有广阔的应用前景。移动通信运营商在物联网接入中有着天然的网络优势，结合移动通信认证技术可以便捷地自动识别目标对象并获取数据完成信息采集，并将信息传送给应用平台，完成物联网接入功能。因此，移动认证是移动通信运营商进入物联网的领域最有效的技术之一，是未来移动通信运营商提供完善、安全的物联网服务的基础。

由于物联网的结构主要涉及现有的因特网、移动网络及无线传感器网络(WSN)等，因此，现有的密钥管理技术主要涉及因特网中的PKI/CA和在RFID系统及WSN中的密钥管理方法。

PKI(Public Key Infrastructure)是利用公钥理论和技术建立的提供信息安全服务的基础设施，它是一种遵循标准的密钥管理平台。PKI体系结构采用证书管理公钥，通过第三方的可信机构CA，把用户的公钥和用户的其他标识信息(如名称、e-mail等)捆绑在一起，在Internet网上验证用户的身份。PKI体系结构把公钥密码和对称密码结合起来，在Internet网上实现密钥的自动管理，保证网上数字信息传输的机密性、完整性、身份的真实性和不可抵赖性。完整的PKI由策略管理、认证机构、数字证书库、密钥备份及恢复系统、证书作废处理系统、客户端证书处理系统等功能模块组成。

针对RFID安全的研究主要集中在密码机制上。由于RFID系统的特点和局限性，传统的因特网加密算法不适合RFID系统，目前，国内外学者主要采取标签与阅读器之间相互认证的办法，来控制对标签的访问，从而增强RFID系统的安全性与隐私性。较为典型的安全协议有：Hash-Lock协议、随机化Hash-Lock协议、Hash链协议、基于Hash的ID变化协议、分布式挑战-应答协议等。

目前WSN密钥管理大致可以分为两大类，基于对称密钥系统方式和基于非对称密钥系统方式。