[发明专利]一种物联网中的物品信息传输方法、装置和系统

说明书

本发明涉及物联网信息处理技术领域，尤其涉及一种物联网中的物品信息传输方法、装置和系统，用以降低目前物联网中当获取物品信息时，设备标识或账户等敏感信息泄漏的风险。一种物品信息传输方法中，第二设备向第一设备发送物品标识信息，第一设备向一个第三设备发送一个物品信息请求消息，物品信息请求消息中包括验证信息和物品标识信息。其中，验证信息不包括第二设备的设备标识信息也不包括使用者的身份标识信息。第三设备在根据验证信息确定物品信息请求消息具有获取的物品信息的权限时，向第一设备发送物品信息。可有效避免设备标识和使用者身份的泄漏。

技术领域

本发明涉及物联网信息处理技术领域，尤其涉及一种物联网中的物品信息传输方法、装置和系统。

背景技术

物联网(Internet of things，IoT)是一种物物相连网络。在物联网中，物品之间可以进行通信，传输信息。

通常，物联网中物品被标记有标签(tag)，一个标签用于唯一标识一件物品，或者，一个标签用于唯一标识一个物品的种类(比如：超市中的同一品牌、同一类别的矿泉水贴有相同的标签，它们的价格是相同的)。常见的标签种类包括但不限于一维条形码、二维条形码、磁卡、IC卡、射频识别(Radio Frequency Identification，RFID)标签等。可以通过扫描标签获取该标签所标记物品的物品信息。

图1示出了物品信息获取的一个例子。顾客在超市收银台结账时，顾客购买的物品101上的标签102(比如：一维条形码)被一个扫描设备103(比如：条形码扫描器)扫描，扫描设备103通过扫描获得标签102中记载的物品101的物品标识信息106。扫描设备103将扫描得到的物品标识信息106通过连接的计算机104发送对象信息服务器(Object InformationServer，OIS)105，并将计算机104的设备标识或使用者的账户名发给OIS105。OIS105对计算机104的设备标识或计算机104使用者的账户名进行验证，若验证通过，则向该计算机104返回物品101的物品信息107。

图1所示的例子中，计算机104将自身的设备标识或使用者的账户名发给OIS105，当计算机104与OIS105之间通信不安全时，比如存在窃听者，那么计算机104的设备标识或使用者的账户名可能会被窃听，当这些敏感信息被泄漏时，存在计算机或账户被跟踪的风险。

发明内容

有鉴于此，本发明实施例提供一种物联网中的物品信息传输方法、装置和系统，用以降低目前物联网中当获取物品信息时，设备标识或账户等敏感信息泄漏，计算机或账户被跟踪的风险。

第一方面，提供一种物联网中的物品信息传输方法，该方法中，物联网中的一个物品由一个标签标识，该标签中记载了该物品的物品标识信息。第二设备从所述标签获取所述物品标识信息并发给第一设备。所述第一设备确定验证信息，其中，所述验证信息描述了所述第二设备的设备属性，且不包括所述第二设备的设备标识信息，和/或所述验证信息描述了所述第二设备的使用者的属性，且不包括所述使用者的身份标识信息。所述第一设备向一个第三设备发送一个物品信息请求消息，其中，所述物品信息请求消息中包括所述验证信息和所述物品标识信息。所述第三设备，在根据所述验证信息确定所述物品信息请求消息具有获取的所述物品信息的权限时，向所述第一设备发送所述物品信息。所述第一设备将收到的所述物品信息发送至所述第二设备。

在物品信息传输时，对请求该物品信息的第二设备或第二设备的使用者进行访问权限的验证，以避免物品信息被不具备权限的访问者获取。但是，为了避免设备标识、使用者身份被泄漏，在获取物品信息时，提供不包括所述第二设备的设备标识信息的验证信息，或提供不包括所述使用者的身份标识信息的验证信息，可有效避免设备标识和使用者身份的泄漏。

在一种可能的实现方式中，所述第一设备接收所述物品标识信息之后，确定所述验证信息之前，判断所述第二设备或所述第二设备的使用者是否合法，若合法确定验证信息。