[发明专利]物联网设备配置文件的加密、修改和读取方法及装置

说明书

本发明实施例提供一种物联网设备配置文件的加密、修改和读取方法及装置。其中，加密方法包括：若判断获知配置文件中不存在密钥，则根据预设的加密算法、配置文件中的配置信息和当前系统时间，生成密钥；将密钥更新至配置文件的密钥区；其中，配置文件的版本为生产版本。本发明实施例提供的物联网设备配置文件的加密、修改和读取方法及装置，根据预设的加密算法、配置文件中的配置信息和当前系统时间，生成密钥，将密钥更新至配置文件的密钥区，保证密钥验证通过之后才能读取物联网设备的配置信息，能提高配置文件的安全性。

技术领域

本发明涉及计算机技术领域，更具体地，涉及一种物联网设备配置文件的加密、修改和读取方法及装置。

背景技术

随着电子化、智能化发展，进入万物互联时代，物联网(Internet of Things)是信息科技产业的第三次革命。物联网通过信息传感设备，按约定的协议，将任何物体与网络相连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能，因此物联网设备具有感知物体、信息传输、智能处理三大特征。

基于物联网以上三大特征，在市场化过程中，设备厂家在开发生产过程中，对物联网设备有小型化、降成本的需求，因此使用单片机、小型Soc如Zigbee等进行物联网设备的开发，而在物联网设备的生产或者安装过程中配置文件必不可少，如生产过程中可能会涉及射频模块的功率值、时钟的校正值等定标值，在安装过程中会涉及到物联网管理中心地址、安装位置信息等，物联网设备的配置文件错误会对造成设备无法正常提供服务，因此，物联网设备的配置文件保护显得尤为重要。

现有的物联网配置文件有如下两种：

1、基于数据库或者XML的配置文件。在物联网设备中植入数据库或者XML读写软件，将配置信息保存到数据库或者XML文件中。此方法的优势在于配置文件的保存方法是服务器或者个人PC中的配置文件通用保存方法，在互联网和服务器上有大量应用，软件成熟稳定。此配置文件方法包括但不限于以上两种，其思想是借鉴服务器或者个人PC中的配置文件方法，应用到物联网设备中。但是以上配置文件方法在应用场景上不适应于物联网设备，对于物联网等嵌入式设备，由于其小型化、低成本等诉求，硬件上CPU、RAM都是低功耗、低容量要求，数据库、XML运行消耗的硬件资源会与物联网设备的正常业务需求冲突，另外以上配置文件的软件需要重新编译安装，且协议较为庞大，而嵌入式设备的系统是经过裁剪的系统、或者本身没有系统概念，只有几个软件线程在裸核上运行，配套的软件无法或者需要大量开发工作才能运行在物联网设备上。

2、基于txt的配置文件。采用标准的文本文件格式作为配置文件，其优点在于现有所有操作系统都支持文本文件的解析，且无需额外增加软件，对CPU的要求也很低，这也是现在物联网设备上主流的配置文件保存方法，但是随着物联网连接设备数量激增，黑客也越来越多地将注意力转移到这一领域，且物联网设备存在于网络外围，导致用户和企业经常忽视它们。基于txt的配置文件的安全性较差。

因此，现有物联网设备配置文件难以应对物联网的安全威胁，即使恶意软件没有试图窃取信息，只是减慢它们的速度，降低它们的性能，但这些恶意软件很可能成为启动其他攻击的后门，威胁更多设备安全。

发明内容

本发明实施例提供一种物联网设备配置文件的加密、修改和读取方法及装置，用以解决或者至少部分地解决现有技术存在的安全性较差的缺陷。

第一方面，本发明实施例提供一种物联网设备配置文件的加密方法，包括：

若判断获知所述配置文件中不存在密钥，则根据预设的加密算法、所述配置文件中的配置信息和当前系统时间，生成密钥；

将所述密钥更新至所述配置文件的密钥区；

其中，所述配置文件的版本为生产版本。

优选地，物联网设备配置文件的加密方法还包括：