[发明专利]一种适用于物联网感知层的安全防伪系统

说明书

本发明涉及物联网感知层防伪技术领域，且公开了一种适用于物联网感知层的安全防伪系统，包括：运行有感知数据防伪系统服务端且部署在物联网应用层的云计算服务器CCSpdss，运行有感知数据防伪系统用户端且部署在物联网传输层的代理服务器ASpdss，运行有感知数据防伪系统用户端且部署在物联网感知层的感知终端PTi；感知终端PTi在对监测数据MDi1进行签名处理，得到监测数据MDi1的签名为Si1；代理服务器ASpdss的系统管理员SAas对监测数据MDi1的签名Si1进行验证、对接收到的监测数据MDi2进行签名处理，得到监测数据MDi2的签名为Si2；云计算服务器CCSpdss的系统管理员SAccs对监测数据MDi2的签名Si2进行验证。本发明解决了如何克服物联网感知层终端设备出现数据不完整、不准确及数据伪造的问题。

技术领域

本发明涉及物联网感知层防伪技术领域，具体为一种适用于物联网感知层的安全防伪系统。

背景技术

物联网意指物与物之间互联的网络，互联的方式是透过将传感器或无线射频辨识卷标装置于载体上，以通信技术支持载体之间能够传递感测信息，甚至是自动控制装置，达成物体智能化自动控制与反应的功能，进一步透过智能化的功能接口或是云计算技术，则可作为更进阶的远程监控、海量信息分析判读等应用功能的实现。以物体通信为主的网络，被称为物联网，但物体信息也须回馈与人，以发挥服务的目的。过去已有学者在物联网中介层的深异质性与未知拓扑架构进行相关的研究，但其研究结果无法解决物联网环境可能出现不准确的资料、庞大复杂化的数据及数据不安全性的问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种适用于物联网感知层的安全防伪系统，以解决如何克服物联网感知层终端设备出现数据不完整、不准确及数据伪造的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种适用于物联网感知层的安全防伪系统，包括：运行有感知数据防伪系统服务端软件且部署在物联网应用层的云计算服务器CCSpdss，运行有感知数据防伪系统用户端软件且部署在物联网传输层的代理服务器ASpdss，运行有感知数据防伪系统用户端软件且部署在物联网感知层的感知终端PTi；

感知终端PTi在感知数据防伪系统上对监测数据MDi1进行签名处理，得到监测数据MDi1的签名为Si1；

代理服务器ASpdss的系统管理员SAas对监测数据MDi1的签名Si1进行验证、对接收到的监测数据MDi2进行签名处理，得到监测数据MDi2的签名为Si2；

云计算服务器CCSpdss的系统管理员SAccs对监测数据MDi2的签名Si2进行验证。

进一步的，所述感知终端PTi在感知数据防伪系统上对监测数据MDi1进行签名处理的方法包括以下步骤：

Step1，感知终端PTi在感知数据防伪系统上计算自己的私钥，并且将其公钥向系统公布，具体如下：

感知终端PTi选择两个不同的大素数p和q，先开始计算n＝pq，接着再计算f(n)＝(p-1)(q-1)；

之后，感知终端PTi选择一个随机数y，使得满足0yf(n)，并且y和f(n)互素，即gcd(y，f(n))＝1；

感知终端PTi计算x＝y^-1modf(n)，并且保存私钥(x，n)，将公钥(y，n)公布在感知数据防伪系统上；

Step2，感知终端PTi在感知数据防伪系统上对监测数据MDi1生成摘要Z＝H(MDi1)，并采用私钥(x，n)生成数字签名，该签名为Si1＝(Z)^xmodf(n)，并且将签名Si1和监测数据MDi1一起向代理服务器ASpdss进行传输；