物联网通信方法和系统技术方案

本申请涉及一种物联网通信方法和系统。方法包括：服务器验证物联网设备的身份信息，若验证通过则向所述物联网设备发送访问权限证书；所述物联网设备从所述访问权限证书中提取签名信息；所述物联网设备对所述签名信息进行运算，获得协商信息；所述服务器验证所述协商信息的合法性；若验证通过，所述服务器建立与所述物联网设备之间的虚拟专用网络通道；所述物联网设备通过所述虚拟专用网络通道，将经过所述协商信息加密后的通信数据发送至所述服务器。采用本方法能够提高物联网通信安全。

【技术实现步骤摘要】
物联网通信方法和系统
本申请涉及通信
，特别是涉及一种物联网通信方法和系统。
技术介绍
随着物联网技术的发展，物联网边缘设备和服务器之间的通信安全问题备受关注。现阶段，物联网中设备和服务器之间传输的数据大部分直接以明文形式传输，没有对数据做任何加密处理，容易被攻击和篡改，安全性低。
技术实现思路
基于此，有必要针对上述技术问题，提供一种能够提高通信安全性的物联网通信方法和系统。一种物联网通信方法，所述方法包括：服务器验证物联网设备的身份信息，若验证通过则向所述物联网设备发送访问权限证书；所述物联网设备从所述访问权限证书中提取签名信息；所述物联网设备对所述签名信息进行运算，获得协商信息；所述服务器验证所述协商信息的合法性；若验证通过，所述服务器建立与所述物联网设备之间的虚拟专用网络通道；所述物联网设备通过所述虚拟专用网络通道，将经过所述协商信息加密后的通信数据发送至所述服务器。在一个实施例中，所述服务器验证物联网设备的身份信息之前，所述方法还包括：所述物联网设备生成会话密钥因子；所述物联网设备向所述服务器发送所述会话密钥因子；所述服务器根据协商算法对所述会话密钥因子进行运算，得到第一会话共享密钥；所述物联网设备采用第二会话共享密钥对所述身份信息进行加密，并将加密的身份信息发送至所述服务器；所述第二会话共享密钥为所述物联网设备对所述会话密钥因子运算所得，且所述第二会话共享密钥与所述第一会话共享密钥相同。在一个实施例中，所述服务器验证物联网设备的身份信息包括：所述服务器利用所述第一会话共享密钥对所接收的身份信息进行解密，得到解密后的身份信息；所述服务器对所述解密后的身份信息进行验证。在一个实施例中，所述物联网设备对所述签名信息进行运算，获得协商信息之后，所述方法还包括：所述物联网设备采用协商信息加密密钥对所述协商信息进行加密，得到加密后协商信息；所述协商信息加密密钥是从所述访问权限证书中提取所得；所述物联网设备将所述加密后协商信息发送给所述服务器；所述服务器验证所述协商信息的合法性包括：所述服务器获取协商信息解密密钥；所述服务器采用所述协商信息解密密钥对所述加密后协商信息进行解密，得到解密后协商信息；所述服务器对所述解密后协商信息进行验证。在一个实施例中，所述服务器对所述解密后协商信息进行验证包括：所述服务器从本地存储的所述访问权限证书中提取签名信息；所述服务器对所述签名信息进行运算，得到所述协商信息；所述服务器将所述解密后协商信息和所述协商信息进行对比。在一个实施例中，所述方法还包括：所述物联网设备解密所述签名信息，得到所述访问权限证书的第一消息摘要；所述物联网设备对所述访问权限证书进行运算得到第二消息摘要；所述物联网设备对第一消息摘要和第二消息摘要进行比对；若所述第一消息摘要和所述第二消息摘要一致时，所述物联网设备执行所述对所述签名信息进行运算的步骤。在一个实施例中，所述虚拟专用网络通道用于传输采用IPsecVPN协议封装的通信数据；所述服务器为VPN服务器；所述加密后的通信数据是以所述协商信息为加密密钥采用国密加密算法加密所得。一个物联网通信系统，所述系统包括：服务器，用于验证物联网设备的身份信息，若验证通过则向物联网设备发送访问权限证书；物联网设备，用于从访问权限证书中提取签名信息；物联网设备，还用于对签名信息进行运算，获得协商信息；服务器，还用于验证协商信息的合法性；若验证通过，服务器还用于，建立与物联网设备之间的虚拟专用网络通道；物联网设备，还用于通过虚拟专用网络通道，将经过协商信息加密后的通信数据发送至服务器。在一个实施例中，所述系统还包括：物联网设备，还用于生成会话密钥因子；物联网设备，还用于向服务器发送会话密钥因子；服务器，还用于根据协商算法对会话密钥因子进行运算，得到会话共享密钥；物联网设备，还用于采用会话共享密钥对身份信息进行加密，并将加密的身份信息发送至服务器。在一个实施例中，所述系统还包括：服务器，还用于利用会话共享密钥对所接收的身份信息进行解密，得到解密后的身份信息；服务器，还用于对解密后的身份信息进行验证。在一个实施例中，所述系统还包括：物联网设备，还用于采用协商信息加密密钥对协商信息进行加密，得到加密后协商信息；加密密钥是从访问权限证书中提取所得；物联网设备，还用于将加密后协商信息发送给服务器；服务器，还用于获取协商信息解密密钥；服务器，还用于采用协商信息解密密钥对加密后协商信息进行解密，得到解密后协商信息；服务器，还用于对解密后协商信息进行验证。在一个实施例中，所述系统还包括：服务器，还用于从本地存储的访问权限证书中提取签名信息；服务器，还用于对签名信息进行运算，得到所述协商信息；服务器，还用于将解密后协商信息和所述协商信息进行对比。在一个实施例中，所述系统还包括：物联网设备，还用于解密签名信息，得到访问权限证书的第一消息摘要；物联网设备，还用于对访问权限证书进行运算得到第二消息摘要；物联网设备，还用于对第一消息摘要和第二消息摘要进行比对；若第一消息摘要和第二消息摘要一致时，物联网设备，还用于执行对签名信息进行运算的步骤。在一个实施例中，所述系统还包括：虚拟专用网络通道用于传输采用IPsecVPN协议封装的通信数据；服务器为VPN服务器；加密后的通信数据是以协商信息为加密密钥采用国密加密算法加密所得。上述物联网通信的方法、装置、计算机设备和存储介质。服务器在建立和物联网设备的通信通道之前，对物联网设备的身份信息进行验证，只有具有系统分配的身份信息的物联网设备才能和服务器建立通信通道，能够有效防止非法的设备对服务器进行攻击并获取服务器的数据，提高了通信的安全性。协商信息是物联网设备对通信数据进行加密的密钥，所以在物联网设备用协商信息加密通信数据并发送给服务器之前对协商信息的合法性进行验证，提高了通信的安全性。由于协商信息是对访问权限证书中的签名信息进行协商运算得来的，并且物联网设备首先利用从访问权限证书中提取的密钥加密协商信息，然后发送给服务器进行验证。所以，如果服务器能够用和加密密钥对应的解密密钥解密协商信息密文，那么说明从访问权限证书中提取的密钥是正确的，也就是说访问权限证书没有被篡改，内容正确完整。服务器用和加密密钥对应的解密密钥解密协商信息密文得到解密后协商信息。将解密后协商信息和对签名信息进行协商运算得到的协商信息进行比对。如果二者是一致的，那么说明访问权限证书中的签名信息是正确的，也就是说访问权限证书是其合法签发者签发的。如果访问权限证本文档来自技高网...

【技术保护点】
1.一种物联网通信方法，其特征在于，所述方法包括：/n服务器验证物联网设备的身份信息，若验证通过则向所述物联网设备发送访问权限证书；/n所述物联网设备从所述访问权限证书中提取签名信息；/n所述物联网设备对所述签名信息进行运算，获得协商信息；/n所述服务器验证所述协商信息的合法性；/n若验证通过，所述服务器建立与所述物联网设备之间的虚拟专用网络通道；/n所述物联网设备通过所述虚拟专用网络通道，将经过所述协商信息加密后的通信数据发送至所述服务器。/n

【技术特征摘要】
1.一种物联网通信方法，其特征在于，所述方法包括：
服务器验证物联网设备的身份信息，若验证通过则向所述物联网设备发送访问权限证书；
所述物联网设备从所述访问权限证书中提取签名信息；
所述物联网设备对所述签名信息进行运算，获得协商信息；
所述服务器验证所述协商信息的合法性；
若验证通过，所述服务器建立与所述物联网设备之间的虚拟专用网络通道；
所述物联网设备通过所述虚拟专用网络通道，将经过所述协商信息加密后的通信数据发送至所述服务器。


2.根据权利要求1所述的方法，其特征在于，所述服务器验证物联网设备的身份信息之前，所述方法还包括：
所述物联网设备生成会话密钥因子；
所述物联网设备向所述服务器发送所述会话密钥因子；
所述服务器根据协商算法对所述会话密钥因子进行运算，得到第一会话共享密钥；
所述物联网设备采用第二会话共享密钥对所述身份信息进行加密，并将加密的身份信息发送至所述服务器；所述第二会话共享密钥为所述物联网设备对所述会话密钥因子运算所得，且所述第二会话共享密钥与所述第一会话共享密钥相同。


3.根据权利要求2所述的方法，其特征在于，所述服务器验证物联网设备的身份信息包括：
所述服务器利用所述第一会话共享密钥对所接收的身份信息进行解密，得到解密后的身份信息；
所述服务器对所述解密后的身份信息进行验证。


4.根据权利要求1所述的方法，其特征在于，所述物联网设备对所述签名信息进行运算，获得协商信息之后，所述方法还包括：
所述物联网设备采用协商信息加密密钥对所述协商信息进行加密，得到加密后协商信息；所述协商信息加密密钥是从所述访问权限证书中提取所得；
所述物联网设备将所述加密后协商信息发送给所述服务器；
所述服务器验证所述协商信息的合法性包括：
所述服务器获取协商信息解密密钥；
所述服务器采用所述协商信息解密密钥对所述加密后协商信息进行解密，得到解密后协商信息；
所述服务器对所述解密后协商信息进行验证。


5.根据权利要求4所述的方法，其特征在于，所述服务器对所述解密后协商信息进行验证包括：
所述服务器从本地存储的所述访问权限证书中提取签名信息；
所述服务器对所述签名信息进行运算，得到所述协商信息；
所述服务器将所述解密后协商信息和所述协商信息进行对比。

【专利技术属性】
技术研发人员：欧俣材，彭宏飞，李鹏飞，
申请(专利权)人：深圳奇迹智慧网络有限公司，
类型：发明
国别省市：广东;44