[发明专利]一种物联网系统中终端接入认证的方法及装置

说明书

技术领域

本发明涉及物联网通信技术领域，尤其是涉及一种物联网系统中终端接入认证的方法及装置。

背景技术

物联网是指通过各种具备信息传感功能的终端，通过移动通信网络和物联网平台连接，物联网平台可以包括物联网业务平台和物联网管理平台，物联网业务平台实现对需要监控的对象进行实时采集和相关业务处理，物联网管理平台实现对终端接入控制和管理。其中，具备信息传感功能的终端也可以称之为物联网终端设备或者是物联网终端。

其中，为实现物联网终端的传输功能，需要在物联网终端中设置用户识别（SIM，Subscriber Identity Module）卡，物联网终端通过SIM卡，连接通信网络，通过连接的通信网络，将采集的数据上报给物联网管理平台，物联网管理平台对接收到的数据进行分析及处理。通常情况下，物联网终端和设置的SIM卡之间可以分离，即物联网终端中可以设置不同的SIM卡，或者一个SIM卡可以在不同的时间，设置在不同的物联网终端中。由于物联网终端和SIM之间可以分离使用，当SIM丢失时，会被不法分子用作不同的用途来访问物联网管理平台，因此，使得整个物联网系统的安全性变差。针对这个问题，一般采用的方式是将物联网终端和SIM卡进行绑定，当SIM卡和绑定的物联网终端分离后，将失去作用，从而提高物联网系统的安全性。

但是现有技术中还没有提出一种将物联网终端和SIM卡进行绑定的技术方案，来实现当SIM卡和绑定的物联网终端分离后，将失去作用。因此现有技术中当SIM卡被不法分子窃取后，会威胁整个物联网系统的安全性。

发明内容

本发明实施例提供了一种物联网系统中终端接入认证的方法及装置，能够实现当SIM卡和绑定的物联网终端分离后，将失去作用，进而提高物联网系统的安全性。

一种物联网系统中终端接入认证的方法，包括：物联网管理平台获得通信网络中设置的位置存储设备发来的通过网络注册的物联网终端的设备标识和设置在物联网终端中的用户识别卡标识，其中所述位置存储设备包括归属位置寄存器HLR或归属用户服务器HSS；判断所述物联网终端是否定制有设备标识和用户识别卡标识的绑定业务；在判断结果为是时，确定获得的用户识别卡标识和设备标识是否与预先存储的用户识别卡标识和设备标识绑定关系一致；在确定出获得的用户识别卡标识和设备标识与预先存储的用户识别卡标识和设备标识绑定关系一致时，发送绑定关系正确响应消息，指示所述物联网终端接入网络进行业务处理。

一种物联网系统中终端接入认证的装置，包括：获得模块，用于获得通信网络中设置的位置存储设备发来的通过网络注册的物联网终端的设备标识和设置在物联网终端中的用户识别卡标识，其中所述位置存储设备包括归属位置寄存器HLR或归属用户服务器HSS；判断模块，用于判断所述物联网终端是否定制有设备标识和用户识别卡标识的绑定业务；以及在判断结果为是时，确定获得的用户识别卡标识和设备标识是否与预先存储的用户识别卡标识和设备标识绑定关系一致；发送模块，用于在确定出获得的用户识别卡标识和设备标识与预先存储的用户识别卡标识和设备标识绑定关系一致时，发送绑定关系正确响应消息，指示所述物联网终端接入网络进行业务处理。

采用上述技术方案，物联网管理平台获得移动通信网络中位置存储设备发送的物联网终端的设备标识和设置在物联网终端中的用户识别卡标识，并判断物联网终端是否定制有设备标识和用户识别卡标识的绑定业务，在判断结果为是时，确定获得的设备标识和用户卡识别标识是否和预先存储的相匹配，如果相匹配，发送绑定关系正确响应消息，指示所述物联网终端接入网络进行业务处理。基于物联网终端的设备标识和用户识别卡标识绑定，来对物联网终端接入权限进行认证，不需要对现有通信网络进行大规模改造，能够较好地利用部署完善的移动通信网络，来实现物联网终端接入认证，简化网络部署难度，节省资源，增强方案的应用性，在物联网终端和设置在物联网终端中的用户识别卡分离后，能够禁止没有权限的物联网终端接入网络，进而提高物联网系统的安全性。

附图说明

图1为本发明实施例中，提出的物联网系统中终端接入认证的方法流程图；

图2为本发明实施例中，提出的物联网系统中终端接入认证的装置结构图。

具体实施方式