[发明专利]一种终端设备安全接入物联网的方法及系统

权利要求书

1.一种终端设备安全接入物联网的方法，其特征在于，所述终端设备安全接入物联网的方法包括：

读取RFID标签的第一传感信息，调用一组随机数作为签名密钥，加密所述签名密钥，得到第一密文；

调用所述RFID标签的标识，发送所述RFID标签的标识及所述第一密文到物联网系统认证中心，以使所述物联网系统认证中心根据所述RFID标签的标识类别对所述RFID标签的标识和第一密文分类进行存储；

获取所述第一传感信息的安全性要求和时间要求，根据所述安全性要求和所述时间要求选择加密算法，通过所述加密算法对所述第一传感信息进行加密，得到第二密文，并生成所述第一传感信息的数字签名；

发送所述第二密文以及所述数字签名到所述物联网系统认证中心，以使所述物联网系统认证中心获取与所述第二密文对应的RFID标签的第一标识，调用所述RFID标签的标识与所述第一标识进行对比，若所述RFID标签的标识与所述第一标识一致，对所述第一密文、第二密文和所述数字签名进行解密和验签。

2.根据权利要求1所述的终端设备安全接入物联网的方法，其特征在于，所述读取RFID标签的第一传感信息，调用一组随机数作为签名密钥，加密所述签名密钥，得到第一密文，具体包括：

读取RFID标签的第一传感信息，调用随机数发生器生产一组随机数，将所述随机数作为签名密钥；

调用预先存储的密钥加密所述签名密钥，生成第一密文。

3.根据权利要求1所述的终端设备安全接入物联网的方法，其特征在于，所述通过所述加密算法对所述第一传感信息进行加密，得到第二密文，并生成所述第一传感信息的数字签名，具体包括：

调用轻量级密码算法，加密所述第一传感信息成第二密文；

调用摘要算法，通过所述摘要算法以及所述签名密钥生成所述第一传感信息的数字签名。

4.根据权利要求1-3任一项所述的终端设备安全接入物联网的方法，其特征在于，在所述发送所述第二密文以及所述数字签名到所述物联网系统认证中心，以使所述物联网系统认证中心对所述第一密文、第二密文和所述数字签名进行解密和验签之后，还包括：

接收物联网系统认证中心发送的授权接入信息，根据所述授权接入信息连接RFID标签所属的终端设备到物联网。

5.根据权利要求4所述的终端设备安全接入物联网的方法，其特征在于，所述终端设备安全接入物联网的方法还包括：

物联网系统认证中心接收并存储RFID读卡器发送的RFID标签的标识和第一密文；并接收所述RFID读卡器发送的第二密文及数字签名；

物联网系统认证中心解密所述第一密文得到签名密钥，并解密所述第二密文得到第一传感信息；

物联网系统认证中心通过所述第一传感信息和所述签名密钥对所述数字签名进行验签，得到验签结果，并根据所述验签结果判断是否发送授权接入信息到所述RFID读卡器。

6.一种终端设备安全接入物联网的系统，其特征在于，所述终端设备安全接入物联网的系统包括：RFID读卡器、物联网系统认证中心，其中所述RFID读卡器包括：

第一加密单元，用于读取RFID标签的第一传感信息，调用一组随机数作为签名密钥，加密所述签名密钥，得到第一密文；

第一发送单元，用于调用所述RFID标签的标识，发送所述RFID标签的标识及所述第一密文到物联网系统认证中心，以使所述物联网系统认证中心根据所述RFID标签的标识类别对所述RFID标签的标识和第一密文分类进行存储；

第二加密单元，用于获取所述第一传感信息的安全性要求和时间要求，根据所述安全性要求和所述时间要求选择加密算法，通过所述加密算法对所述第一传感信息进行加密，得到第二密文，并生成所述第一传感信息的数字签名；

第二发送单元，用于发送所述第二密文以及所述数字签名到所述物联网系统认证中心，以使所述物联网系统认证中心获取与所述第二密文对应的RFID标签的第一标识，调用所述RFID标签的标识与所述第一标识进行对比，若所述RFID标签的标识与所述第一标识一致，对所述第一密文、第二密文和所述数字签名进行解密和验签。