[发明专利]物联网智能终端设备指纹提取方法、装置及电子设备

说明书

本发明涉及物联网技术领域，其实施方式提供了一种物联网智能终端设备指纹提取方法、装置及电子设备。其中物联网智能终端设备指纹提取方法包括：获取物联网智能终端的特征信息；确定设备指纹的生成算法；确定所述物联网智能终端存在对应的安全单元，获取所述安全单元的特征信息，根据所确定的生成算法对所述物联网智能终端的特征信息和对应的安全单元的特征信息进行计算，以计算结果作为所述物联网智能终端的设备指纹；确定所述物联网智能终端不存在对应的安全单元，根据所确定的生成算法对所述物联网智能终端的特征信息进行计算，以计算结果作为所述物联网智能终端的设备指纹。本发明提供的实施方式适用于物联网智能终端。

技术领域

本发明涉及物联网技术领域，特别涉及一种物联网智能终端设备指纹提取方法、一种物联网智能终端设备指纹提取装置以及一种电子设备。

背景技术

随着物联网技术在智能电网中的应用，各感知节点通常通过有线或者无线的多种通信方式接入网络层，运算能力千差万别，各自的安全保护措施也不尽相同，所以采用有效的手段对终端进行识别和身份认证是一种必然选择。将终端设备指纹用于身份认证及安全管理是一个新的发展方向。设备指纹具有唯一、数据大小可控，便于跟不同的密码技术结合等特点，因此为物联网终端入网识别、运行过程身份认证等提供良好的技术支撑。

现有技术中的一种方案是利用传感器获得产品内、外以及产品本身固有的唯一性特征信息，与RFID的EPC代码信息相互融合，并结合产品流转过程中的数据信息形成一个整体，达到互唯一性地标识产品的目标。该方案需要有多方信息参与，特征信息量较多，而且要通过网络进行逐级传输，对于物联网设备的资源开销比较大，难以适应轻量级的应用场景。

现有技术中的另一种方案是根据计算机的软硬件类别，规定了一个信息集合，从中任意选取M个作为计算特征值的来源，将所选取的特征集合进行全部传输比对，然后计算得到硬件唯一特征值。该方案特征来源范围固定，且有的信息存在被篡改的风险。另外，特征集合未作处理直接传输存在被窃取的风险。

现有技术中的另一种方案是提出了可变和不可变特征结合的方式，并采用二次SHA256的算法生成最终的特征值。但无法满足不同应用场景的需求。

发明内容

有鉴于此，本发明旨在提出一种物联网智能终端设备指纹提取方法、装置及电子设备，从特征源选择、数据传输、设备指纹生成算法等角度出发，进一步改进设备指纹提取技术，提升设备指纹的唯一性、存储和传输的安全性，以及不可伪造性，以至少部分地解决以上问题。

在本发明的第一方面，提供了一种物联网智能终端设备指纹提取方法，所述提取方法包括：获取物联网智能终端的特征信息；确定设备指纹的生成算法；确定所述物联网智能终端存在对应的安全单元，获取所述安全单元的特征信息，根据所确定的生成算法对所述物联网智能终端的特征信息和对应的安全单元的特征信息进行计算，以计算结果作为所述物联网智能终端的设备指纹；确定所述物联网智能终端不存在对应的安全单元，根据所确定的生成算法对所述物联网智能终端的特征信息进行计算，以计算结果作为所述物联网智能终端的设备指纹。

优选的，所述物联网智能终端的特征信息包括：终端标识、终端通信标识和终端运行状态中的至少一者。

优选的，所述安全单元的特征信息包括：静态特征信息和动态特征信息；所述静态特征信息包括：硬件信息和软件信息中的至少一者；所述动态特征信息包括：所述安全单元所生成的至少一组随机数，或者所述安全单元在运行状态下的关键过程数据信息和临时存储区使用信息中至少一者。

优选的，获取所述安全单元的特征信息，包括：获取所述安全单元的静态特征信息；判断所述安全单元为初始状态或运行状态；若所述安全单元为初始状态，获取所述至少一组随机数；若所述安全单元为运行状态，获取所述关键过程数据信息和临时存储区使用信息中至少一者。