[发明专利]一种基于TLS+MQTT协议的物联网双认证方法和系统

权利要求书

1.一种基于TLS+MQTT协议的物联网双认证方法，其特征在于，所述方法包括：

步骤1，物联网云平台的TLS网关向PKI系统申请签发数字证书；

步骤2，物联网终端向物联网云平台的PKI系统申请签发数字证书；

步骤3，物联网终端向物联网云平台发起TLS安全连接请求，经过负载均衡分发连接请求到TLS网关；

步骤4，TLS网关收到连接请求进行处理，并回复响应数据；

步骤5，物联网终端进行回应，将其数字证书包含在回应数据中，发送到TLS网关；

步骤6，TLS网关对物联网终端的数字证书进行验证，如不通过则立即断开与物联网终端的连接，如通过则向物联网终端回复数据包，双方完成TLS协商；

步骤7，TLS网关将认证通过的终端数字证书中的终端标识，以及物联网终端认证成功的状态信息，同步提供给MQTT Broker；

步骤8，MQTT Broker收到TLS网关同步的物联网终端标识，将终端标识添加到接入白名单中；

步骤9，物联网终端在TLS安全通道中传输MQTT连接请求并发送到TLS网关，TLS网关解密还原后将MQTT连接请求转发给MQTT Broker；

步骤10，MQTT Broker取MQTT连接请求中的终端标识，通过查找终端标识白名单对接入的终端进行身份认证，认证通过给终端返回MQTT连接回执；

步骤11，物联网终端收到MQTT连接回执，接下来进行MQTT业务数据报文的上报。

2.根据权利要求1所述的基于TLS+MQTT协议的物联网双认证方法，其特征在于，步骤1中，所述TLS网关的TLS安全连接采用TLS1.0、TLS1.2、TLS1.3中的任意一种协议版本完成TLS流程，并支持RSA、AES、SHA国际算法和SM1、SM2、SM3、SM4国密算法。

3.一种基于TLS+MQTT协议的物联网双认证系统，其特征在于，所述系统包括：物联网终端和物联网云平台，所述物联网终端与所述物联网云平台进行通信连接；所述物联网云平台至少包括负载均衡模块、TLS网关、MQTT Broker、PKI系统以及IOT服务集群；所述物联网终端和所述物联网云平台之间的认证方法采用权利要求1或2所述的基于TLS+MQTT协议的物联网双认证方法。