[发明专利]一种基于安全认证的物联网数据控制方法及装置

权利要求书

1.一种基于安全认证的物联网数据控制方法，其特征在于，包括以下步骤：

当指令获取终端需要获取指令时，向本地的安全认证数据库进行身份认证，同时向云端的安全认证层发送身份认证请求；

指令获取终端首先接收本地安全认证数据库身份认证通过信息，获取感知节点的感知数据，并将感知数据暂存在本地存储单元；

所述安全认证层判断所述指令获取终端是否通过认证，若通过认证，则指令获取终端与云端建立安全传输通道；

所述指令获取终端将暂存在本地存储单元的感知数据传输给云端，并从云端获取控制指令。

2.根据权利要求1所述的一种基于安全认证的物联网数据控制方法，其特征在于，所述指令获取终端将感知数据暂存在本地存储单元后，对感知数据进行初步处理，并获取初步控制指令并进行执行。

3.根据权利要求2所述的一种基于安全认证的物联网数据控制方法，其特征在于，所述指令获取终端判断事件执行的时间阈值，若在所述时间阈值之前收到云端的控制指令，则执行云端的控制指令；若在所述时间阈值之前未收到云端的控制指令，则直接执行初步控制指令。

4.根据权利要求3所述的一种基于安全认证的物联网数据控制方法，其特征在于，在执行云端的控制指令之前，将云端的控制指令与初步控制指令进行比较，若两者控制结果相同，则直接执行；若两者控制结果不同，则根据当前感知数据重新获取一次云端的控制指令，在所述时间阈值内执行重新获取的控制指令。

5.根据权利要求1所述的一种基于安全认证的物联网数据控制方法，其特征在于，所述本地安全认证数据库定期进行更新或根据所述指令获取终端的网络状态进行更新。

6.一种基于安全认证的物联网数据控制装置，其特征在于，包括身份认证请求单元、安全认证数据库单元、感知数据获取单元、存储单元、收发单元、指令获取单元和指令执行单元，其中，

身份认证请求单元用于当指令获取终端需要获取指令时，向本地安全认证数据库单元进行身份认证，同时向云端的安全认证层发送身份认证请求；

安全认证数据库单元用于接收所述身份认证请求单元发送的身份认证信息并进行身份认证；

感知数据获取单元用于接收本地安全认证数据库单元身份认证通过信息，获取感知节点的感知数据；

存储单元用于存储所述感知数据获取单元获取的感知数据；

收发单元用于当安全认证层判断所述指令获取终端通过认证时，与云端进行数据交互；

指令获取单元用于获取云端的控制指令；

指令执行单元用于执行控制指令。

7.根据权利要求6所述的一种基于安全认证的物联网数据控制装置，其特征在于，还包括感知数据处理单元，用于对感知数据进行处理分析，得到初步控制指令。

8.根据权利要求7所述的一种基于安全认证的物联网数据控制装置，其特征在于，还包括指令判断单元，用于判断事件执行的时间阈值，若在所述时间阈值之前收到云端的控制指令，则执行云端的控制指令；若在所述时间阈值之前未收到云端的控制指令，则直接执行初步控制指令。

9.根据权利要求8所述的一种基于安全认证的物联网数据控制装置，其特征在于，所述指令判断单元还用于，在执行云端的控制指令之前，将云端的控制指令与初步控制指令进行比较，若两者控制结果相同，则直接执行；若两者控制结果不同，则根据当前感知数据重新获取一次云端的控制指令，在所述时间阈值内执行重新获取的控制指令。

10.根据权利要求6所述的一种基于安全认证的物联网数据控制装置，其特征在于，所述安全认证数据库单元还进行定期更新或根据所述指令获取终端的网络状态进行更新。