[发明专利]一种基于物联网设备的安全通信装置及系统

权利要求书

1.一种基于物联网设备的安全通信装置，其特征在于，包括：

用于存储表征设备唯一身份的设备ID、用于加密处理的非对称加密证书公钥和私钥、AES秘钥的第一存储模块；

基于公钥私钥加密方法、RSA加密算法和AES加密算法对报文进行加解密的加解密模块；

用于握手处理校验、建立链路和报文通信处理的第一通信处理模块；

与远程服务器进行数据通信的第一通信模块；

协调上述各模块协同工作的第一控制单元；

连接在第一控制单元上用于与物联设备控制器连接的连接端口。

2.根据权利要求1所述的一种基于物联网设备的安全通信装置，其特征在于，所述加解密模块包括采用公钥私钥加密方法对报文进行加解密的第一加解密模块、采用RSA方法对数据加解密的RSA加解密模块、采用AES方法对数据加解密的AES加解密模块。

3.根据权利要求1所述的一种基于物联网设备的安全通信装置，其特征在于，所述第一通信模块为无线通信模块。

4.根据权利要求3所述的一种基于物联网设备的安全通信装置，其特征在于，所述第一通信模块为3G、4G、5G、wifi、NB-loT、LoRa或ZigBee模块。

5.一种基于物联网设备的安全通信系统，包括云服务器和通信装置，其特征在于，所述云服务器包括：

生成通信装置的nodeId的API注册设备，所述nodeId为MAC地址、SN或者IMEI号，

调用通信装置的nodeId以生成通信装置证书的设备运维模块，所述证书包括设备ID、公钥和私钥，所述公钥和私钥基于RSA算法生成，

在握手阶段生成初始AES秘钥和向量信息的秘钥生成模块，

基于RSA加密算法、AES加密算法的加解密单元，

用于握手处理校验、建立链路和报文通信处理的第二通信处理模块，

与通信装置进行数据通信的第二通信模块，

协调上述各模块协同工作的第二控制单元；

所述通信装置为权利要求1至4任一所述的通信装置。