[发明专利]一种物联网组网方法、装置和计算机可读存储介质

说明书

本发明实施例提供了一种物联网组网方法、装置和计算机可读存储介质，所述方法包括：物联网网关与应用服务器进行双向认证，并协商生成根密钥；基于应用服务器生成的组网规则，将相关物联网设备加入网络中；基于所述应用服务器设置的物联网网关的代理时间和所述根密钥为网络中的各物联网设备分别生成派生密钥，用于管理各物联网设备间的互操作。

技术领域

本发明涉及移动通信技术领域，尤其涉及一种物联网组网方法、装置和计算机可读存储介质。

背景技术

目前，物联网协议和设备类型多样，适合多种场景。如智能家居领域，一般采用Lora技术进行组网，通过移动终端的APP添加网关、设备来进行组网。数据传输采用LoraWan协议，Lora网关对应用数据不做处理，直接传输到应用服务器进行处理。

对于支持不同协议的物联网设备需要联网时，需要通过各自的设备应用服务器进行联网和认证，虽然物联网设备与各自的应用服务器建立了可信关系，但物联网局域网内的设备之间并未建立可信关系；对于跨协议、跨设备的数据互通和互操作，需要通过云端互通后下发数据与指令。

发明内容

有鉴于此，本发明实施例期望提供一种物联网组网方法、装置和计算机可读存储介质。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种物联网组网方法，该方法应用于物联网网关，包括：

与应用服务器进行双向认证，并协商生成根密钥；

基于应用服务器生成的组网规则，将相关物联网设备加入网络中；

基于所述应用服务器设置的物联网网关的代理时间和所述根密钥为网络中的各物联网设备分别生成派生密钥，用于管理各物联网设备间的互操作。

其中，所述与应用服务器进行双向认证，并协商生成根密钥，包括：

将一个随机数以及通过应用服务器证书公钥加密的网关的序列号信息或用户名密码信息发送到应用服务器进行所述物联网网关的认证；

接收到所述应用服务器返回的通过私钥签名的认证信息和随机数，完成应用服务器的认证；

基于所述序列号信息或用户名密码信息，以及所述随机数同所述应用服务器共同生成根密钥。

其中，所述基于应用服务器生成的组网规则，将相关物联网设备加入网络中，包括：

获取由根密钥加密传输的应用服务器生成的组网规则；

基于所述组网规则确定被允许加入网络中的物联网设备；

将所述物联网设备均加入到所述物联网网关所属的网络中。

其中，所述基于所述应用服务器设置的物联网网关的代理时间T和所述根密钥为网络中的各物联网设备分别生成派生密钥，包括：

接收应用服务器通过根密钥加密传输的物联网网关的代理时间T；所述代理时间T由应用服务器设置；

基于物联网设备的地址、所述代理时间T和所述根密钥生成所述物联网设备的派生密钥；

将所述派生密钥发送到所述应用服务器以及对应的物联网设备。

可选的，所述将所述派生密钥发送到所述应用服务器以及对应的物联网设备之后，该方法还包括：

确定所述物联网网关离线代理所述应用服务器的时间长度到达派生密钥中对应的代理时间T时，则删除所述派生密钥，该派生密钥对应的物联网设备与其他物联网设备间的互操作失效。

可选的，该方法还包括：

确定满足预设条件时，与应用服务器协商生成新的根密钥。