[发明专利]一种加密的边缘物联网关

说明书

本申请涉及一种加密的边缘物联网关，其特征在于，包括：本地通信模块、远程通信模块和处理器；处理器用于控制本地通信模块和远程通信模块的工作和两者之间数据交换；本地通信模块用于通过物联网连接本地的多个机器设备；远程通信模块用于通过远程网连接远程的服务器；在物联网和远程网中联动地加密传输。本发明实现了更安全的物联网边缘接入。

技术领域

本申请涉及下一代信息网络产业技术领域，尤其涉及一种加密的边缘物联网关。

背景技术

工业物联网旨在将传统工业提升到网络化、智能化的新阶段，其应用具有实时性、开放性等特点，其原理是将不同的设备机器联网，通过其上的传感器或控制器分别获取设备工况状态或环境信息，分析优化设备工效能耗，进行设备管理和反馈控制。

边缘物联网关是连接感知网络与传统通信网络的纽带。作为网关设备，边缘物联网关可以实现感知网络与通信网络，以及不同类型感知网络之间的协议转换，既可以实现广域互联，也可以实现局域互联。

物联网在实现更多应用的同时，因为经济价值越来越重大，所以也面临着许多安全威胁。边缘物联网关承担将设备机器接入边缘网的重要作用，其因为要直接连接远程通信网络，因此尤其容易受到各种网络攻击威胁。

发明内容

为克服相关技术中存在的问题，本申请提供一种加密的边缘物联网关。

根据本申请实施例，提供一种加密的边缘物联网关，其特征在于，包括：本地通信模块、远程通信模块和处理器；

处理器用于控制本地通信模块和远程通信模块的工作和两者之间数据交换；

本地通信模块用于通过物联网连接本地的多个机器设备；

远程通信模块用于通过远程网连接远程的服务器；

其中，在物联网和远程网中联动地加密传输。

优选的，在物联网和远程网中联动地加密传输包括：

将发送给n个机器设备的密文E₁，E₂，E₃，…E_n聚合并加密得到E₀用于在物联网上广播。

优选的，还包括：

各机器设备协商创建椭圆曲线E的基点G；

所述本地通信模块获取G。

优选的，还包括：

机器设备i创建各自的密钥k_i；

计算出各自的公钥MPK_i＝k_i·G；

所述本地通信模块从物联网获取MPK_i。

优选的，将MPK_i加密传输给本地通信模块，包括：

所述处理器采用密钥算法生成主公钥mpk_i和主密钥msk_i；

将主公钥mpk_i通过物联网发送给机器设备i；

机器设备i计算其中，||为按或运算符，为异或运算，ID_i为机器设备i的ID。

优选的，还包括：

所述处理器将所述远程通信模块从远程网接收到的要发送给机器设备i的信息和其ID_i构成消息MR_i；

将MPK_i解密还原；