[发明专利]基于短距离无线接入方式的传感器节点认证方法和系统

说明书

【技术领域】

本发明涉及网络通信技术领域，特别涉及一种基于短距离无线接入方式的传感器节点认证方法和系统。

【背景技术】

近年来，Wifi技术得到了突飞猛进的发展，无论是从部署速度还是全球芯片出货量都成为无线技术中的重要力量。随着Wifi联盟和IEEE802.11系列的技术标准化工作，基于Wifi的设备在耗电量、性能、覆盖范围以及安全等方面得到了极大的提升。目前Wifi是室内甚至室外覆盖的重要无线技术之一，各个运营商和方案解决商都基于Wifi积极的开发和部署各种方案。伴随着Wifi技术的发展和部署，针对Wifi的安全性一直是业界关注的重点。目前，对于大量的基于Wifi设备的应用，主要采用Portal认证方法和EAP-SIM/EAP-AKA两种认证方式：

其中EAP-SIM/EAP-AKA认证方式主要针对智能手机的Wifi接入进行认证，它利用手机的SIM（Subscriber Identity Module，客户识别模块）卡或USIM（Universal Subscriber Identity Module，全球客户识别模块）卡信息，配合802.1x认证模式和HLR（Home Location Register，归属位置寄存器）数据进行认证，随着网络融合的发展，目前在运营商网络中开始逐渐部署。Portal认证架构清晰，用户操作简便，无需安装特殊软件，同时对Wifi终端本身没有要求，因此被全球运营是广泛支持和采用。

作为一种重要的无线技术之一，Wifi在物联网上的应用得到了业界的广泛关注。对于无线传感器来说，Wifi无线接入点的大量部署以及Wifi的高带宽速率使其比其他无线技术有着很大优势。为了使Wifi更好地适应物联网应用，国际标准组织IEEE目前正致力于802.11AH的研究，它将是Wifi技术从覆盖范围、安全性、耗电量以及与其他短距离无线技术的兼容性方面得到巨大提升。与此同时，业界领先的芯片厂商们已经开始了超低功耗的Wifi芯片制造以满足快速发展的物联网市场需求。

当Wifi技术应用于物联网时，一个典型的物联网应用通常需要部署大量的传感器节点。由于传感器节点数量巨大，部署环境复杂，维护困难等，使得传感器节点设计尽量采用简单、低成本、节电等策略。一个传感器节点，通常具有一个基本的数据处理芯片(MCU)，一个传感器(Sensor)，电源，低功耗Wifi无线数据传输模块，有限的内存等。与通常的Wifi终端相比，屏幕，键盘等智能手机和笔记本的标准配置均不会被传感器节点所采用。

传感器节点的有限计算资源对实现基于Wifi的传感器节点的认证造成了一定的限制：现有EAP-SIM/EAP-AKA认证方式基本基于802.11i安全架构，一方面需要较多的计算资源，另一方面，它需要被认证的节点具有SIM卡或USIM卡，同时需要是运营商的签约客户，无论从技术和商业模式上都有很大实现难度。而现有Portal认证方式是一个人机交互过程，需要在被认证的节点连接到网络服务的某个阶段时，根据提示人工输入用户名、密码等认证信息，而传感器节点数量众多，部署偏远，同时没有屏幕和键盘等人机交互资源，因此无法直接使用现有Portal认证方式。

【发明内容】

有鉴于此，本发明提供了一种基于短距离无线接入方式的传感器节点认证方法和系统，以满足传感器节点的认证需求。

具体技术方案如下：

一种基于短距离无线接入方式的传感器节点认证方法，传感器节点预先配置有服务认证信息和认证设备的地址信息，所述方法包括：

所述传感器节点接入短距离无线网络接入设备且从接入控制设备获取到分配给所述传感器节点的IP地址后，根据预先配置的所述认证设备的地址信息将所述服务认证信息发送给认证设备；

所述认证设备将所述服务认证信息发送给AAA服务器并从所述AAA服务器获取认证结果，若所述认证结果为认证成功，则通知所述接入控制设备将数据转发策略修改为允许所述传感器节点与应用服务器通信。

根据本发明一优选实施方式，所述短距离无线网络接入设备包括：wifi无线网络的AP、蓝牙网关或者物联网网关。

根据本发明一优选实施方式，若所述短距离无线网络接入设备为AP，则所述传感器节点接入短距离无线网络接入设备具体包括：

所述传感器节点扫描发现Wifi无线网络，利用预先配置的SSID和加密算法进行Wifi无线网络接入，关联到对应的AP。

根据本发明一优选实施方式，所述从接入控制设备获取到分配给所述传感器节点的IP地址具体包括：