[发明专利]一种基于窄带物联网的终端验证方法及装置

说明书

本发明涉及物联网技术，公开了一种基于窄带物联网的终端验证方法及装置，用于在不增加终端和物联网平台的运行负荷的前提下，准确完成终端验证。该方法为：在物联网平台和终端之间增设了认证网关，用于在终端的注册过程中，代替物联网平台完成终端的验证过程，这样，使验证过程与底层链路无关，既实现了终端与物联网平台的相互验证，同时又无需对现有的终端功能模型进行过多修改，适应窄带物联网终端自身的特点，即终端不需要执行过多的运算，可以有效维持终端的电量，保证终端的使用时长，另一方面，由于认证网关的出现，实现了验证过程的功能隔离，提高了物联网平台的服务可靠性，降低了平台维护难度。

技术领域

本发明涉及物联网技术，尤其涉及一种基于窄带物联网的终端验证方法及装置。

背景技术

随着技术的发展，物联网(Internet of Things,loT)得到了广泛的应用。物联网又称传感网，是互联网从人向物的延伸，而安全问题毋庸置疑在物联网使用场景中是一个至关重要关键的环节。

对于接入物联网(尤其是接入窄带物联网)的终端而言，其通常不具备直接的人机交互界面，而需要与后端的物联网平台直接进行连接，然后通过物联网平台的服务接口进行相关操作和设备管理，如，注册、升级、读写等接口。

由于窄带物联网终端与物联网平台的这种紧密联系，处理通信通道的安全之外，如何验证接入的终端是否合法，就变得非常重要。因为如果不能进行正确分辨，当非法的窄带物联网终端接入到物联网平台后，有可能导致用户获得虚假信息，更严重可能导致整个物联网平台发生异常。

然而，相较于通信系统终端，窄带物联网终端以及物联网平台有其自身特点：

首先，窄带物联网终端通常是计算能力非常受限的设备(如，带有传感器的车锁)，并且对于电池的持续电量有较高要求，因此无法承担过多复杂运算，在验证过程中需要减少窄带物联网终端的运算负荷，并且不能消耗太多存储空间。

其次，物联网平台，面临着海量的窄带物联网终端接入，过于复杂的安全计算以及信息查询与存储，也会增加物联网平台的运营和维护成本。

有鉴于此，现有通信系统中的终端验证方案并不适用于物联网，需要结合物联网的技术特点重新设计相适应的终端验证方案。

发明内容

本发明的目的是提供一种基于窄带物联网的终端验证方法及装置，用于在不增加终端和物联网平台的运行负荷的前提下，准确完成终端验证。

本发明的目的是通过以下技术方案实现的：

第一方面，一种基于窄带物联网的终端验证方法，包括：

认证网关接收终端发送的注册信息，所述注册信息中至少携带有终端的序列号、签名信息以及待激活传感器信息；

所述认证网关获取对应所述序列号预存的注册参考信息，并基于所述注册参考信息，对所述签名信息以及待激活传感器信息进行验证，获得验证结果；

所述认证网关至少确定所述验证结果表征所述签名信息和所述待激活传感器信息均通过验证时，允许所述终端接入物联网平台。

可选的，认证网关接收终端发送的注册信息之前，进一步包括：

所述认证网关在本地和物联网平台之间进行终端信息同步，保存各个终端的序列号，以及分别对应每一个序列号记录相应的注册参考信息。

可选的，若所述注册信息已经所述终端加密，则所述认证网关获取对应所述序列号预存的注册参考信息，包括：

所述认证网关采用与终端侧预先约定或当前协商的密钥，对所述注册信息进行解密，获得所述注册信息中携带的所述终端的序列号，

所述认证网关基于所述序列号，获取对应所述序列号预存的注册参考信息。