[发明专利]一种基于安全认证的物联网数据安全方法及装置

权利要求书

1.一种基于安全认证的物联网数据安全方法，其特征在于，包括以下步骤：

当数据使用终端需要获取数据时，向本地的安全认证数据库进行身份认证，同时向云端的安全认证层发送身份认证请求；

数据使用终端首先接收本地安全认证数据库身份认证通过信息，获取感知节点的感知数据，并将感知数据暂存在本地存储单元；

所述安全认证层判断所述数据使用终端是否通过认证；通过认证后与云端的数据处理中心建立安全传输通道；

所述数据使用终端从数据处理中心获取数据模型，将所述感知数据带入所述数据模型获取结果数据。

2.根据权利要求1所述的一种基于安全认证的物联网数据安全方法，其特征在于，所述安全认证层判断所述数据使用终端是否通过认证的方法是：安全认证层判断所述数据使用终端是否成功接收过感知节点，若是则通过认证；若否，则对所述数据使用终端进行初次身份的认证；所述初次身份的认证包括识别码认证或口令认证。

3.根据权利要求1所述的一种基于安全认证的物联网数据安全方法，其特征在于，所述数据使用终端获取感知数据后，还将感知数据传给数据处理中心，数据处理中心将所述感知数据作为基础数据来训练所述数据模型。

4.根据权利要求3所述的一种基于安全认证的物联网数据安全方法，其特征在于，所述数据处理中心还直接接收联网的其他感知节点的感知数据作为基础数据来训练所述数据模型。

5.根据权利要求1所述的一种基于安全认证的物联网数据控制方法，其特征在于，所述感知数据在发往数据使用终端时是经过本地的安全认证数据库进行数据融合并经过公钥加密的数据。

6.一种基于安全认证的物联网数据控制装置，其特征在于，包括身份认证请求单元、安全认证数据库单元、感知数据获取单元、存储单元收发单元、数据模型获取单元和结果数据计算单元，其中，

身份认证请求单元用于，当数据使用终端需要获取数据时，向本地安全认证数据库单元进行身份认证，同时向云端的安全认证层发送身份认证请求；

安全认证数据库单元用于接收所述身份认证请求单元发送的身份认证信息并进行身份认证；

感知数据获取单元用于获取感知节点的感知数据；

存储单元用于存储所述感知数据获取单元获取的感知数据；

收发单元用于与感知节点和云端的数据处理中心进行数据交互；

数据模型获取单元用于从所述数据处理中心获取数据模型；

结果数据计算单元，用于将所述感知数据带入所述数据模型获取结果数据。

7.根据权利要求6所述的一种基于安全认证的物联网数据控制装置，其特征在于,所述安全认证数据库单元包括识别码认证单元和/或口令认证单元，识别码认证单元用于对所述数据使用终端通过识别码进行初次身份的认证；口令认证单元用于对所述数据使用终端通过口令进行初次身份的认证。

8.根据权利要求6所述的一种基于安全认证的物联网数据控制装置，其特征在于,所述数据使用终端还将感知数据传输给所述数据处理中心，数据处理中心将所述感知数据作为基础数据来训练所述数据模型。

9.根据权利要求6所述的一种基于安全认证的物联网数据控制装置，其特征在于,所述安全认证数据库单元包括数据融合单元、数据加密单元和数据发送单元，所述数据融合单元用于对感知数进行数据融合，所述数据加密单元对融合后的数据进行加密，数据发送单元用于将加密后的数据发送给数据使用终端。

10.一种基于安全认证的物联网数据安全装置，其特征在于,包括依次相连的存储器、处理器和收发器，其中，所述存储器用于存储计算机程序，所述收发器用于收发消息，所述处理器用于读取所述计算机程序，执行如权利要求1～5任意一项所述的一种基于安全认证的物联网数据安全方法。