[发明专利]一种用于物联网无线传输的安全加固方法及系统

说明书

本发明公开一种用于物联网无线传输的安全加固方法及系统，该方法包括：授权备案；上发ID证书；下发新秘钥；上发ID证书；确认秘钥更新成功。本发明采用后台授权、网关认证通行、通信数据加密秘钥随机变化对物联网无线传输进行加固，对现有物联网无线传输数据安全起到了加固作用，而且安全性高，复杂度低，成本低，适宜推广应用。

技术领域

本发明涉及物联网无线传输技术领域，尤其涉及一种用于物联网无线传输的安全加固方法及系统。

背景技术

众所周知，物联网利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。物联网是互联网的延伸，它包括互联网及互联网上所有的资源，兼容互联网所有的应用，但物联网中所有的设备、资源及通信等都是个性化和私有化。

随着物联网应用的发展，全球物联网终端增长迅速，物联网终端具备深、宽覆盖、低功耗、低成本和大规模连接等突出特点。由于物联网终端设备往往属于低功耗设备，对于数据处理能力比较弱，现有的网络安全协议(SSL、SHTTP、IPsec)都是基于TCP/IP协议簇基础之上，而物联网设备处理能力不足以支撑这类协议。如何实现物联网无线传输的安全加固的问题亟待解决。

发明内容

本发明的目的在于通过一种用于物联网无线传输的安全加固方法及系统，来解决以上背景技术部分提到的问题。

为达此目的，本发明采用以下技术方案：

一种用于物联网无线传输的安全加固方法，该方法包括如下步骤：

S101、授权备案；S102、上发ID证书；S103、下发新秘钥；S104、上发ID证书；S105、确认秘钥更新成功。

特别地，所述步骤S101具体包括：由后台服务器将所接入的前端设备相关信息传输给网关设备授权备案。

特别地，所述前端设备相关信息包括但不限于前端设备ID号、厂商编号、默认秘钥。

特别地，所述步骤S102具体包括：前端设备向网关设备发起第一次握手信号；传输码字为使用网关设备下发的秘钥加密信息。

特别地，所述步骤S102中使用网关设备下发的秘钥加密信息，还包括：当第一次没有下发秘钥时候使用厂商默认秘钥加密信息。

特别地，所述步骤S103具体包括：网关设备收到第一次握手信号后使用存储的下发秘钥或者服务器提前下发的厂商默认秘钥解码出设备ID号，与备案ID号进行匹配，如果在备案ID号中，则产生一组新秘钥，存储并且标记编号，将这组秘钥使用厂商默认秘钥进行加密，发送给前端设备。

特别地，所述步骤S104具体包括：前端设备收到网关的数据，并且解密，更新秘钥，存储并标记，然后用新的秘钥进行加密ID发送给网关设备。

特别地，所述步骤S105具体包括：网关设备收到前端设备发送过来的信息解码并且确认匹配，标记握手成功，至此秘钥更新完毕。

基于上述用于物联网无线传输的安全加固方法，本发明还公开了一种用于物联网无线传输的安全加固系统，该系统包括前端设备、网关设备及后台服务器；所述前端设备、网关设备及后台服务器采用上述物联网无线传输的安全加固方法完成物联网数无线数据加密传输。

本发明提出的用于物联网无线传输的安全加固方法及系统采用后台授权、网关认证通行、通信数据加密秘钥随机变化对物联网无线传输进行加固，对现有物联网无线传输数据安全起到了加固作用，而且安全性高，复杂度低，成本低，适宜推广应用。

附图说明

图1为本发明实施例提供的用于物联网无线传输的安全加固方法流程图；