[发明专利]一种用于共享产品的加密系统

说明书

本发明公开了一种用于共享产品的加密系统，包括后台服务器，IOT模块，客户端，设置在共享产品上的IOT模块包括通信模块。客户端通过通信模块连接IOT模块；客户端发送连接指令时，根据获取到的IOT模块ID编号从后台服务器获取MAC地址和唯一密钥，通过客户端获取到的MAC地址连接IOT模块；客户端在跟IOT模块进行数据通信之前向IOT模块请求Token码，当IOT模块将生成的Token传输给客户端后，客户端与IOT模块通信时通过Token码对通信数据进行二次加密；IOT模块根据唯一密钥和收到的加密的通信数据，通过逆向解密算法解密成实际的通信数据；IOT模块给客户端发送数据时，同样先经过唯一密钥和Token码双重加密，再通过通信模块发送。

技术领域

本发明属于远程控制领域，具体而言，涉及一种共享车辆在通信过程中的加密系统。

背景技术

IOT模块已广泛共享单车，但是因为需要定时将位置信息和车辆信息上传到服务器，一般使用4G/2G与后台服务器通信，扫码解锁时，APP获取车辆信息发送解锁等指令，实现远程解锁或者通过蓝牙近距离解锁。但是通过无线网络传输数据时，很容易被监听，最终破解。一旦被破解，将给运营商带来很大损失。

此外，如今市场上的加密系统采取的做法大多是使用预先设定好的密钥对通信的指令进行加密操作，这种加密方式实现起来比较简单，但是破解难度也大大降低。

发明内容

针对上述技术问题，本发明提出一种新型的加密方案，可以避免共享产品被破解。

为达到上述目的，本发明采用的技术方案为：一种用于共享产品的加密系统，包括后台服务器，IOT模块，客户端，共享产品上的IOT模块包括通信模块。

每个IOT模块都会有全球唯一的IMEI(国际移动设备识别码)和通用密钥，每个IOT模块的通用密钥通过算法(如：AES算法)加密生成每个IOT模块的唯一密钥。每个IOT模块的ID编号(可自定义，具有唯一性)，MAC地址、IMEI和唯一密钥都存储在后台服务器中。

客户端连接IOT模块。客户端发送连接指令时，根据获取到的IOT模块ID编号从服务器获取蓝牙MAC地址和唯一密钥，通过客户端获取到的蓝牙MAC地址连接IOT模块。客户端跟IOT模块通信时除了通过IOT模块的唯一密钥对数据进行加密外，还包括：客户端在跟IOT模块进行数据传输之前会向IOT模块发送数据传输加密请求指令，IOT模块收到客户端的数据传输加密请求指令后，会生成一串随机的Token码传输给客户端(该Token码同样也是用于对数据加密)，客户端收到Token码后开始进行与IOT模块的有效数据通信，此次通信的数据帧在经过IOT模块唯一密钥加密的基础之上插入了Token码，且客户端与IOT模块每次有效通信所使用的Token码都是IOT模块随机生成，不会出现重复，也没有规律可言。如此，大大提高了数据的破译难度。

IOT模块根据唯一的密钥和收到的加密的通信数据，通过逆向解密算法解密成实际的通讯数据。IOT模块给客户端发送数据时，也是先经过唯一密钥和Token码双重加密，再通过通信模块发送出去。

进一步的，IOT模块与后台服务器通讯，模块向后台服务器发送数据时，真实数据根据唯一密钥产生加密数据，服务器后台根据IOT模块的ID找到唯一密钥，根据唯一密钥，将加密数据解析成真实数据。服务器后台发送数据到IOT模块时，根据唯一IOT模块唯一密钥生产加密数据，IOT模块收到加密数据后，根据唯一密钥，解密成真实数据。

进一步的，考虑到安全系数、实现难度及功耗等因素，Token码为32位长度。

除了以上的复杂加密功能外，IOT模块还集成了GPS定位功能。可实时定位共享产品的具体位置。

本发明具有以下有益效果：通过本申请的共享产品加密系统，所有对外通讯的数据都得到了安全性能较高的加密过程，服务器和IOT模块被破解的风险大大降低。即使被个别IOT模块被破解，由于密钥的唯一性，其他的IOT模块也无法同时被破解。