[发明专利]一种MQTT服务组件动态生成证书的方法及装置

说明书

本发明特别涉及一种MQTT服务组件动态生成证书的方法及装置。该MQTT服务组件动态生成证书的方法及装置，设置前置程序，完成初始化工作；启动前置程序，调用证书生成程序；证书生成程序通过HTTP协议与证书生成中心通信，获取中心证书；若Docker容器未获取到证书信息，则对证书生成中心进行锁定，生成本地证书后将其上传到证书生成中心，上传完毕后释放锁；将接收到的中心证书与本地证书进行对比，若发现本地证书与中心证书不一致，则对本地证书进行替换。该MQTT服务组件动态生成证书的方法及装置，使证书能够动态生成，还能定时获取证书生成中心证书信息，及时进行证书更换，既统一了Docker容器集群的证书信息，又无需人干预和修改镜像，减少了组件间的耦合性。

技术领域

本发明涉及物联网技术领域，特别涉及一种MQTT服务组件动态生成证书的方法及装置。

背景技术

如今物联网技术被应用到生活和生产的各个方面，物联网基于互联网作为信息载体，通过各种传感器设备采集数据，在实现物与物连接、物与人、物与网络连接的同时，物联网领域的信息安全也成为一项巨大而艰难的挑战，因此物联网领域出现了各种支持物联网协议的组件和应用，其中EQMX服务器应用组件就在其中。

MQTT服务组件是一种消息服务器应用，是专门针对物联网领域协议的使用而编写的。MQTT服务组件可以支持MQTT、CoAP等协议的信息传输，为了实现信息安全，物联网设备和组件都需要实现一机一密认证，即每个设备和组件拥有其唯一的设备证书。实现一机一密的设备和组件在信息传输过程中就可以对信息进行加密，即MQTT+TLS、CoAP+DTLS等。在云原生流行的当下，基于Docker对MQTT服务组件进行容器化也是物联网行业普遍进行的操作。

常规情况下容器化的MQTT服务组件基于Docker镜像制作，容器化后的组件需要能够满足MQTT、CoAP等协议的加密传输，但是当遇到镜像中证书过期或证书信息修改的场景时，会出现以下问题：

1).基于容器化后的MQTT服务组件由于证书的修改需要重新生成镜像。

2).如果只修改Docker容器里面内容，Docker容器重启时会还原回原来的旧证书，导致出错。

3).如果更换部署环境，Docker镜像就会因为证书问题而重新打包。

4).容器化的MQTT服务组件在组成集群的情况下各Docker容器必须使用统一证书问题。

基于上述情况，本发明提出了一种MQTT服务组件动态生成证书的方法及装置。

发明内容

本发明为了弥补现有技术的缺陷，提供了一种简单高效的MQTT服务组件动态生成证书的方法及装置。

本发明是通过如下技术方案实现的：

一种MQTT服务组件动态生成证书的方法，其特征在于：

第一步，设置前置程序，完成初始化工作；

第二步，启动前置程序，并通过前置程序调用证书生成程序；

第三步，证书生成程序通过HTTP协议与证书生成中心通信，通过接口调用方式获取中心证书；

若Docker容器未获取到证书信息，则对证书生成中心进行锁定，当集群中其他Docker容器探测到锁定状态的证书生成中心时进行等待；对证书生成中心进行锁定的Docker容器生成本地证书后，将其上传到证书生成中心，上传完毕则释放锁；

第四步，证书生成程序将接收到的中心证书与本地证书进行对比，若发现本地证书与中心证书不一致，则对本地证书进行替换。