[发明专利]一种内置安全模块的ZigBee路由器

说明书

技术领域

本发明涉及路由器领域，尤其是一种内置安全模块的ZigBee路由器。

背景技术

现有的路由器，都是需要接交流电源的，原因是路由器中的无线通讯模块等部件功耗极大，但是在某些小体积的场合或没有交流电源的情况下，如智能锁具上现有的路由器则不能适用。如何解决这一问题，是本发明需要解决的问题。

发明内容

本发明要解决上述现有技术的缺点，提供一种内置安全模块的ZigBee路由器。

本发明解决其技术问题采用的技术方案：这种内置安全模块的ZigBee路由器，主要包括ZigBee无线通讯模块和安全模块，ZigBee无线通讯模块接收/传输近距离的智能终端设备A的信息，接收信息后传输到安全模块对信息的来源进行身份认证，确定合法身份并对数据进行加密，发送给接收方智能终端设备B，同时通过干电池给ZigBee无线通讯模块和安全模块供电。

所述的安全模块采用安全芯片集成在路由器中，能够独立进行密钥生成、加解密，内部有独立的处理器和存储单元，存储特征数据，支持多种信息安全算法，结合PKI/CA体系，通过第三方CA中心，将用户公钥和其他标识信息捆绑，进行用户身份验证。

本发明有益的效果是：在路由器中内置ZigBee无线通讯模块(ZigBee技术是一种结构简单、低成本、低功耗、低速率和可靠性高的短距离无线通讯技术)和安全模块，协助其他设备加入网络，作为数据跳转、协助终端设备通讯，同时进行通讯数据加解密和通讯设备的身份认证。适用于低耗能智能终端设备多且有保密需求的物联网领域，如智能办公、智能家居。

附图说明

图1是本发明的结构示意图。

具体实施方式

下面结合实施例对本发明作进一步说明：

如图1所示，这种内置安全模块的ZigBee路由器，主要包括ZigBee无线通讯模块和安全模块，ZigBee无线通讯模块接收/传输近距离的智能终端设备A的信息，接收信息后传输到安全模块对信息的来源进行身份认证，确定合法身份并对数据进行加密，发送给接收方智能终端设备B，同时通过干电池给ZigBee无线通讯模块和安全模块供电。由于采用了ZigBee无线通讯协议，功耗低，可以连接使用干电池供电的低功耗设备。同时具有可靠性、短时延、大规模组网能力的特性。由于内置了安全模块，能对数据进行身份认证和加解密，极大地提高网络系统的安全和隐私。

所述的安全模块采用安全芯片(包括但不限于TF卡封装)集成在路由器中，能够独立进行密钥生成、加解密，内部有独立的处理器和存储单元，存储特征数据，支持多种信息安全算法(国密算法及国际通用算法)，包括但不限于对称算法(SM1，DES/3DES)和非对称算法(SM2，RSA，ECC)、杂凑和哈希算法(SM3，SHA-1)。可结合成熟的PKI/CA体系，通过第三方CA中心，将用户公钥和其他标识信息捆绑，进行用户身份验证，加密保证信息传输的保密性、完整性，签名保证身份的真实性和抗抵赖。

ZigBee无线通讯模块：ZigBee是基于IEEE802.15.4标准的低功耗局域网协议，是一种低速率短距离无线通信技术。主要用于近距离无线连接，在数千个微小的传感器之间相互协调实现通信。

ZigBee特性:

·可靠性：物理层采用了扩频技术，能够在一定程度上抵抗干扰，MAC应用层(APS部分)有应答重传功能。MAC层的CSMA机制使节点发送前先监听信道，可以起到避开干扰的作用。当ZigBee网络受到外界干扰，无法正常工作时，整个网络可以动态的切换到另一个工作信道上(采用动态路由组网方式)。

·低功耗：在低耗电待机模式下，2节5号干电池可支持1个节点工作6～24个月，甚至更长。

·短时延：ZigBee的响应速度较快，一般从睡眠转入工作状态只需15ms，节点连接进入网络只需30ms，进一步节省了电能。相比较，蓝牙需要3～10s、WiFi需要3s。

·大规模组网能力：每个网有65000个节点(每个蓝牙只有8个节点)。

基于以上的特性：本发明专利内置安全模块的ZigBee路由器适用于智能家居系统的无线网络部署，并通过加密和身份认证保证数据的隐私安全，提供安全保障。

除上述实施例外，本发明还可以有其他实施方式。凡采用等同替换或等效变换形成的技术方案，均落在本发明要求的保护范围。