[发明专利]一种基于安全认证的物联网数据安全方法及装置

说明书

本发明公开了一种基于安全认证的物联网数据安全方法及装置，包括当数据使用终端需要获取数据时，向本地的安全认证数据库和云端的安全认证层发送身份认证请求；通过后获取感知节点的感知数据；所述数据使用终端从数据处理中心获取数据模型，将所述感知数据带入所述数据模型获取结果数据。本发明适用在数据使用终端可以选择性的与感知节点进行数据出传输的情下，通过本地的身份认证可以很好的避免不受信任的数据使用终端获取感知节点的数据；使用终端不能直接对感知数据进行出处理，需要靠数据模型进行处理，数据使用终端在获取数据模型之前也需要进行身份认证，提高数据安全性，本发明可以解决感知数据的非法窃取、重要数据的泄露的问题。

技术领域

本发明属于安全物联网领域，具体地涉及一种基于安全认证的物联网数据安全方法及装置。

背景技术

物联网是新一代信息技术的重要组成部分，顾名思义，物联网就是“物物相连的互联网”，这有两层意思：第一，物联网的核心和基础任然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物体与物体之间，进行信息交换和通信，因此，物联网的定义是：通过射频识别、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物体与互联网相连接，进行信息交换和通信，以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。

随着信息通信技术的发展，通信网络面临的安全威胁日益多样化，重要信息泄露、窃取等安全问题十分突出，物联网同样面临着巨大的安全隐患，感知数据的非法窃取、重要数据的泄露等问题没有很好的解决办法。

发明内容

本发明目的在于提供一种基于安全认证的物联网数据安全方法及装置；解决感知数据的非法窃取、重要数据的泄露的问题。

第一方面，本发明提供了一种基于安全认证的物联网数据安全方法，包括以下步骤：

当数据使用终端需要获取数据时，向本地的安全认证数据库进行身份认证，同时向云端的安全认证层发送身份认证请求；

数据使用终端首先接收本地安全认证数据库身份认证通过信息，获取感知节点的感知数据，并将感知数据暂存在本地存储单元；

所述安全认证层判断所述数据使用终端是否通过认证；通过认证后与云端的数据处理中心建立安全传输通道；

所述数据使用终端从数据处理中心获取数据模型，将所述感知数据带入所述数据模型获取结果数据。

根据上述技术内容，本发明适用在数据使用终端可以选择性的与感知节点进行数据出传输的情下，通过本地的身份认证后，才可以获取感知节点的数据，可以很好的避免不受信任的数据使用终端获取感知节点的数据，提高了感知数据的安全性；另外，通过在云端获取感知数据相对应的数据模型来对感知数据进行处理，一方面可以保证数据模型是最新的，另一方面，数据使用终端不能直接对感知数据进行出，需要靠数据模型进行处理，进一步提高了感知数据的安全性；再者，数据使用终端在获取数据模型之前也需要进行身份认证，进一步提高数据安全性，综上，本发明可以解决感知数据的非法窃取、重要数据的泄露的问题。

在一种可能的设计中，所述安全认证层判断所述数据使用终端是否通过认证的方法是：安全认证层判断所述数据使用终端是否成功接收过感知节点，若是则通过认证；若否，则对所述数据使用终端进行初次身份的认证；所述初次身份的认证包括识别码认证或口令认证。

在一种可能的设计中，所述数据使用终端获取感知数据后，还将感知数据传给数据处理中心，数据处理中心将所述感知数据作为基础数据来训练所述数据模型。通过将数据使用终端使用的数据传输给数据处理中心，在数量较多的情况下，数据处理中心用于训练数据模型的基础数据会更加的丰富，使得数据模块更加完善，更加精准实用。

在一种可能的设计中，所述数据处理中心还直接接收联网的其他感知节点的感知数据作为基础数据来训练所述数据模型。