[实用新型]一种安全认证装置

说明书

本实用新型涉及一种安全认证装置，属于物联网技术领域，解决了现有认证装置经由通信接口传输的数据内容泄露而引发潜在安全风险的问题。安全认证装置包括边缘感知终端和边缘计算网关，边缘感知终端包括：传感器，设置于边缘感知终端内部；数据传输接口，与传感器通信连接；通信模组，设置在边缘感知终端内部，包括：安全认证芯片，内嵌于数据传输接口处，经由数据传输接口与传感器通信连接；以及通信接口，与安全认证芯片通信连接；边缘计算网关包括安全芯片，内置于边缘计算网关中，其中，边缘感知终端通过通信模组与边缘计算网关通信连接。通过对传感设备接口层进行芯片级安全改造，即包括安全认证芯片与通信接口的通信模组确保接入的安全性。

技术领域

本实用新型涉及物联网技术领域，尤其涉及一种安全认证装置。

背景技术

在泛在物联网场景下，为了提升本地联网边缘感知终端的处理效率、减轻云端负荷，越来越多的物联网应用采取边缘计算方式，而无需交由云端统一处理，在边缘端实现对感知数据接入、计算、存储、应用，从而为用户提供更快的及时响应。

由于泛在物联网边缘环境差异大、场景复杂，为边缘感知终端与边缘网关的安全保障和构建安全可信的物联网边缘计算环境带来巨大的挑战，边缘计算的数据入侵也同样会对云端物联网应用产生影响。现有针对边缘感知终端与边缘网关的安全主要通过在感知终端设备采用自主安全协议的方式，实现边缘感知终端与边缘网关在协议层面安全保障。

基于协议的边缘感知终端与边缘网关的安全保障，虽具有一定的安全性，但由于设备的多样化应用，就要求设备根据不同的需求对接入协议内容进行定制化的集成对接，一方面会由于设备与边缘网关之间使用非标准协议所带来的接入对接复杂性，另一方面由于协议认证需要集成对接两方针对协议的二次适配，从而无法避免由于人为原因导致的协议内容泄漏或第三方拦截处理导致的传输内容泄露所引发的潜在的安全风险。

实用新型内容

鉴于上述的分析，本实用新型旨在提供一种安全认证装置，用以解决由人为原因而导致的协议内容泄漏或第三方拦截，使得经由通信接口在感知设备和边缘网关之间的传输的数据内容泄露而引发潜在安全风险的问题。

本实用新型的目的主要是通过以下技术方案实现的：

一种安全认证装置包括边缘感知终端和边缘计算网关，其中，所述边缘感知终端包括：传感器，设置于边缘感知终端内部并实时感测待监测数据；数据传输接口，设置于边缘感知终端内部并与所述传感器通信连接；通信模组，设置在所述边缘感知终端内部，包括：安全认证芯片，内嵌于所述数据传输接口处，经由所述数据传输接口与所述传感器通信连接；以及通信接口，与所述安全认证芯片通信连接；所述边缘计算网关包括安全芯片，内置于所述边缘计算网关中，其中，所述边缘感知终端通过所述通信模组与所述边缘计算网关通信连接。

上述方案的有益效果如下：在不改变传输协议的情况下，通过对传感设备(即边缘感知终端)接口层进行芯片级安全改造，通过通信模组(包括内嵌于数据传输接口处安全认证芯片与通信接口)所形成替换通信接口，实现传感设备与边缘网关(即，边缘计算网关)的透明化安全认证并建立安全连接后，对感知数据进行传输，能够避免在感知设备和边缘网关之间的传输的数据内容泄露。进而降低协议改变导致的二次开发工作量，以及更加安全可靠的认证，确保接入的安全性。

基于上述方案的进一步改进，所述传感器包括：温度传感器，用于感测温度；烟雾传感器，用于感测烟雾浓度；压力传感器，用于感测消防装置的压力；和/或液位传感器，用于感测消防装置液位。

基于上述方案的进一步改进，安全认证装置还包括云平台经由所述边缘计算网关与所述边缘感知终端通信连接。

基于上述方案的进一步改进，所述边缘感知终端还包括：低压差稳压器，设置于所述传感器和所述数据传输接口之间，并与所述传感器和所述数据传输接口通信连接。