[实用新型]一种带证书管理功能的物联网模块

说明书

本实用新型涉及一种带证书管理功能的物联网模块，嵌设于物联网设备中，包括通过总线相互连接的处理单元、存储器单元、通信单元和安全加密单元，所述的存储器单元用于存储证书更新条件，包括易失性存储器介质和非易失性存储器介质，所述的安全加密单元用于生成并存储当前的对称密钥，总线将各种系统组件耦合到处理器，与现有技术相比，本实用新型具有降低证书维护复杂度并提高物联网应用安全等优点。

技术领域

本实用新型涉及物联网设备领域，尤其是涉及一种带证书管理功能的物联网模块。

背景技术

物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。顾名思义，物联网就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。物联网通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。

物联网是将各种传感设备与互联网结合而形成的巨大网络。近年来，物联网设备的开发与应用发展迅速。物联网设备多种多样，从工业设备的控制器到普通民众的可穿戴设备，无所不包。

然而，物联网设备的用户通常疏忽定期更改设备密码，甚至有些物联网设备不提供密码或证书的修改功能，这导致如果物联网设备密码或证书发生泄露，就会造成信息泄露，降低物联网设备的安全性。

实用新型内容

本实用新型的目的就是为了克服上述现有技术存在的缺陷而提供一种能够降低证书维护复杂度、提高物联网应用安全的带证书管理功能的物联网模块。

本实用新型的目的可以通过以下技术方案来实现：

一种带证书管理功能的物联网模块，嵌设于物联网设备中，包括通过总线相互连接的处理单元、存储器单元、通信单元和安全加密单元，所述的存储器单元用于存储证书更新条件，包括易失性存储器介质和非易失性存储器介质，所述的安全加密单元用于生成并存储当前的对称密钥，总线将各种系统组件耦合到处理器。

处理单元调用存储器单元存储的证书更新条件，可以判断证书是否过期，如果已经过期就针对证书类型进行证书更新处理，处理过程具体包括：

1)如果证书采用的是密码，则生成新的密码，并通过网卡与网络通信，通知用户；

2)如果证书采用的是对称密钥，则通过安全加密单元生成并存储新的对称密钥，并通过网卡与网络通信，发送到密钥托管服务器；

3)如果证书采用的是非对称密钥，就网卡与网络通信，请求证书签发机构CA 颁发新证书。

进一步地，所述的通信单元包括分别与总线连接的网卡和IO接口，所述的网卡与网络通信连接，所述的IO接口与外部设备通信连接。

更进一步地，所述的网络包括局域网、广域网和因特网，所述的外部设备包括键盘、指针和显示器。

进一步地，所述的处理单元包括与总线连接的MCU芯片，所述的MCU芯片与网卡相互连接。

进一步优选地，所述的网卡为CC31003网卡芯片。

进一步优选地，所述的网卡与MCU芯片通过nHIB、HOST_INTR和SPI/UART 相互连接。

进一步地，所述的存储器单元包括Storage系统、RAM存储器和CACHE存储器。

进一步地，所述的存储器单元包括相互连接的驱动器和寄存器，所述的寄存器分别与总线和安全加密单元连接。

进一步地，所述的安全加密单元采用AT24C02芯片，所述的AT24C02芯片的 VCC引脚、SCL引脚和SDA引脚分别与寄存器连接。