[发明专利]一种基于窄带物联网的终端验证方法及装置

权利要求书

1.一种基于窄带物联网的终端验证方法，其特征在于，包括：

认证网关接收终端发送的注册信息，所述注册信息中至少携带有终端的序列号、签名信息以及待激活传感器信息；

所述认证网关获取对应所述序列号预存的注册参考信息，并基于所述注册参考信息，对所述签名信息以及待激活传感器信息进行验证，获得验证结果；

所述认证网关至少确定所述验证结果表征所述签名信息和所述待激活传感器信息均通过验证时，允许所述终端接入物联网平台；

其中，所述认证网关基于所述注册参考信息，对所述签名信息进行验证，包括：

所述认证网关从所述注册参考信息中获取预设的公钥和参考传感器描述信息，其中，所述参考传感器描述信息中记录了所述终端上安装的每一种传感器的传感器ID和最大实例数量；

所述认证网关采用所述公钥对所述签名信息进行解密，获得第一部分传感器描述信息，以及获取对应所述序列号预存的第二部分传感器描述信息，并将所述第一部分传感器描述信息和所述第二部分传感器描述信息进行合并，获得完整的传感器描述信息；

所述认证网关将所述完整的传感器描述信息和所述参考传感器描述信息进行匹配，确定两者一致，判定所述签名信息通过验证。

2.如权利要求1所述的方法，其特征在于，认证网关接收终端发送的注册信息之前，进一步包括：

所述认证网关在本地和物联网平台之间进行终端信息同步，保存各个终端的序列号，以及分别对应每一个序列号记录相应的注册参考信息。

3.如权利要求1所述的方法，其特征在于，若所述注册信息已经所述终端加密，则所述认证网关获取对应所述序列号预存的注册参考信息，包括：

所述认证网关采用与终端侧预先约定或当前协商的密钥，对所述注册信息进行解密，获得所述注册信息中携带的所述终端的序列号，

所述认证网关基于所述序列号，获取对应所述序列号预存的注册参考信息。

4.如权利要求1、2或3所述的方法，其特征在于，所述认证网关基于所述注册参考信息，对所述待激活传感器信息进行验证，包括：

所述认证网关基于所述待激活传感器信息，确定终端请求激活的每一种传感器的传感器ID和待激活实施数量；

所述认证网关将所述待激活传感器信息与所述注册参考信息中记录的参考传感器描述信息进行比较，获得比较结果，其中，所述参考传感器描述信息中记录了所述终端上安装的每一种传感器的传感器ID和最大实例数量；

所述认证网关确定所述待激活传感器信息中记录的每一个传感器ID对应的待激活实施数量，均不大于所述参考传感器信息中相应的传感器ID对应的最大实施数量时，判定所述待激活传感器信息通过验证。

5.如权利要求1、2或3所述的方法，其特征在于，若所述注册信息中进一步携带有验证信息，则所述认证网关对所述签名信息以及待激活传感器信息进行验证之后，在允许所述终端接入物联网平台之前，进一步包括：

所述认证网关从所述注册请求消息中提取出验证信息，所述验证信息是所述终端在上一次注册过程中获取的用于分辨所述终端的信息；所述认证网关将所述验证信息与本地对应所述序列号保存的参考验证信息进行比较，确定两者一致时，判定所述验证信息通过验证。

6.如权利要求5所述的方法，其特征在于，进一步包括：

所述认证网关允许终端接入物联网平台之后，对所述验证信息和所述参考验证信息进行更新，并将更新后的验证信息发往所述终端进行保存。