[发明专利]用于物联网终端与云端通讯的加密方法

权利要求书

1.一种用于物联网终端与云端通讯的加密方法，其特征在于，包括如下步骤：

a)在物联网终端和云端同时预存由物联网终端ID、AES秘钥和Auth码三部分组成的固定字节数秘钥；

b)每次建立连接时，所述云端随机生成新的AES码，所述物联网终端和云端通过比对新的AES码和预存AES秘钥进行双向认证，认证成功后，物联网终端将AES秘钥更新为新的AES码；

c)连接建立成功后双方进行数据通讯，所述物联网终端定时发送KeepAlive包至云端保持连接可用；

所述步骤b)中物联网终端和云端的双向认证过程如下：

b1)所述物联网终端发送连接认证请求给云端，所述连接认证请求数据包中包括物联网终端ID和Auth码；

b2)所述云端接收后判断物联网终端ID和Auth码是否与其数据库中的一致，不一致则认证失败；

b3)所述云端随机生成一个新的AES码，并将此AES码存入该物联网终端ID对应的数据库中；

b4)所述云端将原始AES码作为挑战秘钥返回给物联网终端，返回数据包中包含物联网终端ID、挑战秘和新的AES码；

b5)所述物联网终端接收后判断接收到的挑战秘钥是否与其内部存储的原始AES码相同，不同则双向认证失败；

b6)所述物联网终端存储新的AES码，并回复挑战ACK包给云端，回复数据包中包含该物联网终端ID和新的AES码；

b7)所述云端接收后比对AES码是否为之前随机为该该物联网终端ID产生的AES码，若不正确，则擦除存入该物联网终端ID的新AES码，双向认证失败。

2.如权利要求1所述的用于物联网终端与云端通讯的加密方法，其特征在于，所述步骤c)中连接建立成功后双方数据通讯过程如下：

c1)在每次通讯数据包中设置tx_attack_seq和ng_attack_seq；

c2)所述物联网终端取出之前给云端发送的32位tx_attack_seq，按照预定的累加或累减规律进行变化后存储于物联网终端，并对除物联网终端ID外所有数据都使用新AES加密后发送至云端；

c3)所述云端判断物联网终端ID是否为数据库内注册号，若不是，则云端丢弃数据，本次数据通讯结束，若是，则找到物联网终端ID对应的新AES进行数据解密；

c4)所述云端判断解密后数据包中的tx_attack_seq是否已达到极值，若达到则重新发起双向认证；

c5)所述云端继续判断该物联网终端ID本次tx_attack_seq是否按照预定的累加或累减规律变化，若没有，则云端丢弃，此次数据通讯结束，若按照规律变化则将本次最新tx_attack_seq数值写入对应物联网终端ID数据库；

c6)所述云端将数据库中ng_attack_seq按照预定累加或累减规律变化存储并将ng_attack_seq使用新AES加密后放入回复ACK包发送给物联网终端；

c7)所述物联网接收数据包并使用新的AES秘钥解密，判断解密后本次ng_attack_seq是否已达到极值，是则重新发起双向认证连接；若不是则物联网终端判断该物联网终端ID本次ng_attack_seq是否按照预定的累加或累减规律变化，若没有，则物联网终端丢弃，本次数据通讯结束，若按照规律变化则物联网终端执行数据包要求对应动作，存储最新的ng_attack_seq，完成本次数据通讯过程。

3.如权利要求2所述的用于物联网终端与云端通讯的加密方法，其特征在于，所述tx_attack_seq和ng_attack_seq为两个32位整型数值。