[发明专利]物联网设备、物联网平台及接入物联网平台的方法和系统

说明书

一种物联网设备、物联网平台及接入物联网平台的方法和系统，包括：物联网设备向物联网平台发送要求接入的请求信息；物联网设备接收物联网平台发送的平台数字证书，数字证书包括有效性验证信息，物联网设备根据有效性验证信息对物联网平台进行校验；物联网设备使用设备私钥对注册校验信息进行数字签名，通过物联网平台公钥加密后发送到物联网平台；物联网设备接收物联网平台发送的注册成功消息，并连接所述物联网平台。本申请实施例对物联网平台的真实性进行了有效验证，不仅可避免过度依赖于物联网平台的安全性，还可在物联网平台被攻击时，避免使系统的安全性受到威胁。

技术领域

本申请涉及物联网技术，尤其涉及一种物联网设备、物联网平台及接入物联网平台的方法和系统。

背景技术

目前IOT(Internet of things，物联网)设备或IOT网关设备接入物联网平台的方式众多，通常情况下是直接接入物联网平台，或者是通过设备的ID和密码发送到IOT平台进行验证，验证通过后就可以信息传递。直接接入物联网平台的方式，缺乏有效可靠的安全验证；而通过设备的ID和密码发送到IOT平台进行验证的，则过度依赖于物联网平台的安全性，一旦物联网平台被攻击，则整个系统的安全性会受到极大的威胁。

发明内容

本申请提供一种物联网设备、物联网平台及接入物联网平台的方法和系统。

根据本申请的第一方面，本申请提供一种物联网设备接入物联网平台的方法，包括：

物联网设备向物联网平台发送要求接入的请求信息；

所述物联网设备接收所述物联网平台发送的平台数字证书，所述数字证书包括有效性验证信息，所述物联网设备根据所述有效性验证信息对所述物联网平台进行校验；

所述物联网设备使用设备私钥对注册校验信息进行数字签名，通过物联网平台公钥加密后发送到所述物联网平台，所述注册校验信息包括注册信息、设备公钥和随机信息；

所述物联网设备接收所述物联网平台发送的注册成功消息，并连接所述物联网平台。

根据本申请的第二方面，本申请提供一种物联网设备接入物联网平台的方法，包括：

物联网平台接收物联网设备发送的要求接入的请求信息；

所述物联网平台向所述物联网设备发送物联网平台数字证书，所述数字证书包括有效性验证信息；

所述物联网平台接收所述物联网设备发送经所述物联网设备数字签名再通过物联网平台公钥加密后的注册校验信息，所述注册校验信息包括注册信息、设备公钥和随机信息；

所述物联网平台将接收的所述注册校验信息用物联网平台私钥解密，并进行数字签名有效性验证；

所述物联网平台向所述物联网设备发送注册成功消息，并对所述物联网设备进行权限配置。

根据本申请的第三方面，本申请提供一种物联网设备接入物联网平台的方法，包括：

物联网设备向物联网平台发送要求接入的请求信息；

物联网平台收到所述请求信息后向所述物联网设备发送物联网平台数字证书，所述数字证书包括有效性验证信息；

所述物联网设备根据所述有效性验证信息对所述物联网平台进行校验；

所述物联网设备使用设备私钥对注册校验信息进行数字签名，通过物联网平台公钥加密后发送到所述物联网平台；

所述物联网平台将接收的所述注册校验信息用物联网平台私钥解密，并进行数字签名有效性验证；

所述物联网平台向所述物联网设备发送注册成功消息，并对所述物联网设备进行权限配置。