[发明专利]一种物联网组网方法、装置和计算机可读存储介质

权利要求书

1.一种物联网组网方法，其特征在于，该方法应用于物联网网关，包括：

与应用服务器进行双向认证，并协商生成根密钥；

基于应用服务器生成的组网规则，将相关物联网设备加入网络中；

基于所述应用服务器设置的物联网网关的代理时间和所述根密钥为网络中的各物联网设备分别生成派生密钥，用于管理各物联网设备间的互操作。

2.根据权利要求1所述的方法，其特征在于，所述与应用服务器进行双向认证，并协商生成根密钥，包括：

将一个随机数以及通过应用服务器证书公钥加密的网关的序列号信息或用户名密码信息发送到应用服务器进行所述物联网网关的认证；

接收到所述应用服务器返回的通过私钥签名的认证信息和随机数，完成应用服务器的认证；

基于所述序列号信息或用户名密码信息，以及所述随机数同所述应用服务器共同生成根密钥。

3.根据权利要求1所述的方法，其特征在于，所述基于应用服务器生成的组网规则，将相关物联网设备加入网络中，包括：

获取由根密钥加密传输的应用服务器生成的组网规则；

基于所述组网规则确定被允许加入网络中的物联网设备；

将所述物联网设备均加入到所述物联网网关所属的网络中。

4.根据权利要求1所述的方法，其特征在于，所述基于所述应用服务器设置的物联网网关的代理时间T和所述根密钥为网络中的各物联网设备分别生成派生密钥，包括：

接收应用服务器通过根密钥加密传输的物联网网关的代理时间T；所述代理时间T由应用服务器设置；

基于物联网设备的地址、所述代理时间T和所述根密钥生成所述物联网设备的派生密钥；

将所述派生密钥发送到所述应用服务器以及对应的物联网设备。

5.根据权利要求4所述的方法，其特征在于，所述将所述派生密钥发送到所述应用服务器以及对应的物联网设备之后，该方法还包括：

确定所述物联网网关离线代理所述应用服务器的时间长度到达派生密钥中对应的代理时间T时，则删除所述派生密钥，该派生密钥对应的物联网设备与其他物联网设备间的互操作失效。

6.根据权利要求1所述的方法，其特征在于，该方法还包括：

确定满足预设条件时，与应用服务器协商生成新的根密钥。

7.根据权利要求1所述的方法，其特征在于，系统中包括两个或两个以上应用服务器时，所述与应用服务器进行双向认证，并协商生成根密钥，包括：

确定各应用服务器与可信代理服务器已建立可信关系；所述可信代理服务器上存储有各个应用服务器的证书公钥；

生成与各应用服务器对应的随机数，并通过内置的各应用服务器的证书公钥将网关的序列号信息或用户名密码信息与各应用服务器对应的随机数分别进行加密；

将各应用服务器对应的加密结果通过可信代理服务器分别转发给相应的应用服务器进行所述物联网网关的认证；

接收各应用服务器返回的通过私钥签名的认证信息和随机数，完成应用服务器的认证；

基于所述序列号信息或用户名密码信息，以及所述各应用服务器对应的随机数同所述应用服务器共同生成各应用服务器的根密钥。

8.一种物联网组网方法，其特征在于，该方法应用于应用服务器，包括：

与物联网网关进行双向认证，并协商生成根密钥；

生成组网规则并经所述根密钥加密传输，用于物联网网关将相关物联网设备加入网络中；

设置物联网网关的代理时间并通过所述根密钥加密传输，用于所述物联网网关为网络中的各物联网设备分别生成派生密钥，管理各物联网设备间的互操作。