[发明专利]安全验证方法、系统、物联网平台、终端和可读存储介质

说明书

本公开涉及一种安全验证方法、系统、物联网平台、终端和可读存储介质，涉及物联网技术领域。本公开的方法包括：物联网平台周期性接收终端发送的安全状态验证请求，安全状态验证请求包括终端根据连接状态信息和身份信息生成的当前周期安全值；物联网平台根据记录的终端连接状态信息和身份信息生成当前周期验证值；物联网平台将当前周期安全值与当前周期验证值进行比对，确定终端是否为安全终端，并向终端返回验证结果。本公开中物联网平台在终端接入后，对终端进行周期性安全验证，并且根据连接状态信息和身份信息多方面信息对终端进行验证，提高了物联网中终端的安全性和准确性，提高了物联网系统的整体安全性。

技术领域

本公开涉及物联网技术领域，特别涉及一种安全验证方法、系统、物联网平台、终端和可读存储介质。

背景技术

随着物联网规模发展，物联网终端的安全问题日益凸显。物联网终端间的隐式信任导致物联网系统内部存在隐患。物联网终端是否安全已经严重影响目前物联网端到端系统的整体安全性。

目前，物联网终端安全问题多集中于物联网终端接入安全，即在终端接入时对终端的身份进行安全验证。

发明内容

发明人发现：在终端接入后身份信息被盗用的情况下，目前在终端接入时对终端进行身份认证的方法，无法保证终端的安全。

本公开所要解决的一个技术问题是：如何提高物联网中终端的安全性。

根据本公开的一些实施例，提供的一种安全验证方法，包括：物联网平台周期性接收终端发送的安全状态验证请求，安全状态验证请求包括终端根据连接状态信息和身份信息生成的当前周期安全值；物联网平台根据记录的终端连接状态信息和身份信息生成当前周期验证值；物联网平台将当前周期安全值与当前周期验证值进行比对，确定终端是否为安全终端，并向终端返回验证结果。

在一些实施例中，当前周期安全值是终端将连接状态信息和身份信息进行组合后生成的哈希值；物联网平台根据记录的终端连接状态信息和身份信息生成当前周期验证值包括：物联网平台对记录的终端连接状态信息和身份信息进行组合后生成哈希值，作为当前周期验证值。

在一些实施例中，身份信息包括终端对应的随机数；该方法还包括：物联网平台生成当前周期的随机数发送至终端，或者，物联网平台响应于随机数更新周期到来，生成随机数发送至终端，以便终端响应于接收到当前周期的随机数发送安全状态验证请求。

在一些实施例中，连接状态信息包括在预设时间段内终端上传数据的次数；该方法还包括：物联网平台响应于接收到终端上传数据，更新终端在预设时间段内上传数据的次数。

在一些实施例中，连接状态信息包括终端与物联网平台的交互端口信息；或者，在终端被分配至固定的物联网平台的情况下，连接状态信息包括终端被分配的物联网平台的地址信息。

根据本公开的另一些实施例，提供的一种安全验证方法，包括：终端根据连接状态信息和身份信息生成当前周期安全值；终端周期性向物联网平台发送安全状态验证请求，安全状态验证请求包括当前周期安全值，以便物联网平台根据当前周期安全值与当前周期验证值对终端进行安全验证；其中，当前周期验证值是物联网平台根据记录的终端连接状态信息和身份信息生成的；终端接收物联网平台返回的验证结果。

在一些实施例中，终端根据连接状态信息和身份信息生成当前周期安全值包括：终端将连接状态信息和身份信息进行组合后生成哈希值，作为当前周期安全值；当前周期验证值是物联网平台对记录的终端连接状态信息和身份信息进行组合后生成的哈希值。

在一些实施例中，身份信息包括终端对应的随机数；该方法还包括：终端接收物联网平台发送的当前周期的随机数，或者，终端接收物联网平台响应于随机数更新周期到来，发送的随机数，以便响应于接收到当前周期的随机数发送安全状态验证请求。