[发明专利]在物联网终端和云数据平台之间鉴权的方法

摘要

本发明在物联网终端和云数据平台之间鉴权的方法涉及物联网系统运营管理，特别是在物联网终端和云数据平台之间进行鉴权的方法。包括1)在物联网终端与云平台通信、注册之前由物联网终端读取自身设备上两个唯一的ID号作为AKEY和BKEY；启动注册机制注册；2）当物联网终端进行重要业务活动时物联网终端向云平台发起重要业务权限鉴权申请，云平台收到物联网终端的鉴权申请后进行鉴权。本发明方法在物联网终端进行重要的业务时，提供一种安全的、云平台和终端同时参与的、动态鉴权和授权方法，为物理网系统提供有效的鉴权授权，保障业务的安全运营。

主权项

1.一种在物联网终端和云数据平台之间鉴权的方法，其特征在于，包括如下步骤：1) 在物联网终端与云数据平台通信、注册之前1‑1）由物联网终端读取自身设备上两个唯一的ID号作为AKEY和BKEY；1‑2）物联网终端启动注册机制，按事先约定的流程，将AKEY与BKEY上传到云数据平台；1‑3）云数据平台将AKEY和BKEY录入到管理数据库系统，后续使用AKEY来唯一标识步骤（1‑1）中所述的自身设备，BKEY用来参与安全鉴权；2）当物联网终端进行重要业务活动时2‑1）物联网终端向云数据平台发起重要业务权限鉴权申请，物联网终端向云数据平台发送要进行的业务代码，同时发送自己的AKEY，来表明自己的身份；2‑2)云数据平台收到物联网终端的鉴权申请，根据物联网终端发送的AKEY，查找到其对应的BKEY；云数据平台通过自己的随机数发生器，产生一个随机数key1；2‑3）云数据平台将BKEY和key1，按事先协议约定的加密算法A1，进行加密计算，得到序列数S1；2‑4）云数据平台将产生的随机数key1，按事先约定的流程加密后，发送给物联网终端；2‑5）物联网终端接收并解密步骤2‑4）传来的随机数key1，将key1和自身的BKEY，通过事先协议约定的加密算法A1，进行加密计算，得到序列数S2；2‑6）物联网终端将步骤2‑5）中的序列数S2发送给云数据平台，云数据平台收到S2后，与步骤2‑3）得到的S1进行比较，若S1和S2相等，则鉴权通过；否则，则鉴权不通过。