[发明专利]一种物联网设备访问权限安全管理方法

说明书

本发明公开了一种物联网设备访问权限安全管理方法，涉及物联网设备访问权限技术领域，包括以下步骤：预先搭建至少两组安全模块，并对安全模块进行信息同步；将其中一组所述安全模块与物联网中路由器进行连接，用于给物联网内的智能设备分发密钥，另一组所述安全模块与移动终端连接，用于远程收发指令；智能设备请求通信并向其中一组所述安全模块请求密钥，所述安全模块生成时间片密钥并下发和记录申请日志。本发明实现使用环境和数据交互的安全性，不仅可以根据安全模块的授权与否决定其智能设备是否可以访问，以及智能设备访问时间限制或次数限制，能够有效的防止非法访问和信息泄露，保护用户物联网设备和数据的安全。

技术领域

本发明涉及物联网设备访问权限技术领域，具体来说，涉及一种物联网设备访问权限安全管理方法。

背景技术

随着信息技术和互联网的发展，越来越多的传统产品具备了网络访问功能，例如摄像头、汽车、门禁等，用户可以通过网络和这些物体进行通信，这些物体也可以通过网络进行物与物之间的通信，这使得这些物体成为了网络的一部分，我们称之为物联网。

目前，随着物联网技术的发展，物联网在许多领域都有应用(例如家居、交通、监控、医疗等领域)。用户可以通过物联网设备厂商提供的软件或方法控制和使用物联网设备。从物联网市场来看，现目前其具有以下特点：从事物联网设备研发的厂商众多，产品种类繁多，目前已经形成了一定的市场规模；但是各个物联网设备厂商所提供的物联网设备访问、授权和认证方法存在不足(例如用户直接使用默认账号和密码，用户使用其常用的密码，信息传输未加密等)，容易被不法分子利用；且由于物联网厂商众多，不同厂商间的物联网设备的访问、授权和认证方法各不相同，使得用户在使用不同厂商的物联网设备时，需要使用多个物联网设备应用程序、记录好各个设备的用户名和密码等凭证，这使得用户体验变差。

上述问题容易造成用户的物联网设备容易被他人非法访问，使得用户的信息泄漏、物联网设备被非法操控、用户体验下降等严重问题，甚至一些物联网设备的重要数据被修改，可能引发设备故障和严重的安全事故。

检索中国发明专利CN108650212A公开了一种物联网认证和访问控制方法及物联网安全网关系统。具体地，该方法包括：初始化步骤，将物联网设备与安全网关平台连接绑定；终端设备认证授权步骤，终端设备直接连接至安全网关平台或安全网关平台所在网络进行终端设备认证授权；用户注册及授权步骤，用户通过已认证设备进行注册和物联网设备访问授权；登录认证步骤，用户在已认证的终端设备上登陆安全网关平台；设备访问认证步骤，安全网关系统核验用户发起设备访问请求及连接客户端和物联网设备。能够有效的提高物联网系统的安全性，防止攻击和入侵。但其仍存在物联网设备容易被他人非法访问，使得用户的信息泄漏、物联网设备被非法操控、用户体验下降等严重问题。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出一种物联网设备访问权限安全管理方法，可以根据安全模块的授权与否决定其智能设备是否可以访问，以及智能设备访问时间限制或次数限制，能够有效的防止非法访问和信息泄露，保护用户物联网设备和数据的安全，以克服现有相关技术所存在的上述技术问题。

本发明的技术方案是这样实现的：

一种物联网设备访问权限安全管理方法，包括以下步骤：

步骤S1，预先搭建至少两组安全模块，并对安全模块进行信息同步；

步骤S2，将其中一组所述安全模块与物联网中路由器进行连接，用于给物联网内的智能设备分发密钥，另一组所述安全模块与移动终端连接，用于远程收发指令；

步骤S3，智能设备请求通信并向其中一组所述安全模块请求密钥，所述安全模块生成时间片密钥并下发和记录申请日志，其中时间片密钥包括APPRootKey和时间戳。

进一步的，还包括以下步骤：