[发明专利]一种物联网设备的数据安全通信方法及节点

权利要求书

1.一种物联网设备的数据安全通信方法，其特征在于：包括以下步骤：

第一节点向第二节点发送链接请求并建立通信链路；

第一节点向第二节点发送握手请求，第二节点收到该握手请求后发送一随机数据，第一节点在随机数据上追加设备ID号并利用第二节点的公钥加密该数据；

第二节点通过通信链路接收该加密数据后利用自身私钥解密数据，提取随机数据和设备ID号，验证随机数据，生成AES密钥和第二节点自身的hMAC签名，通过RSA方法加密打包后产生密文数据；

第一节点利用自身私钥解密密文数据，利用第二节点的公钥验证hMAC签名后提取AES密钥；

第一节点与第二节点采用AES密钥进行加密通信。

2.根据权利要求1所述的一种物联网设备的数据安全通信方法，其特征在于，所述链接请求不包含业务数据，第二节点接收该链接请求后为该其分配通信链路资源。

3.根据权利要求1所述的一种物联网设备的数据安全通信方法，其特征在于，所述加密通信具体为：

第一节点采用AES密钥加密请求报文数据；

第二节点用AES密钥解密请求报文并利用AES密钥加密响应报文；

第一节点用AES密钥解密响应报文。

4.根据权利要求1所述的一种物联网设备的数据安全通信方法，其特征在于，所述随机数据包含40字节，所述设备ID号包含12字节。

5.一种物联网设备的数据安全通信节点，其特征在于，包括：

用于通信报文收发的数据收发模块；

建立两节点之间通信链路的通信链路建立模块；

用于加密通信握手的通信握手模块；

利用公钥、私钥对报文进行加解密的加解密模块；

采用 RSA方法对数据加解密的RSA加解密模块；

采用AES方法对数据加解密的AES加解密模块；

采用权利要求1至4任一所述方法对上述各模块进行协调工作的业务处理模块。