[发明专利]一种物联网设备的DTLS连接建立方法及系统

权利要求书

1.一种物联网设备的DTLS连接建立方法，其特征在于，包括：

配置受限物联网设备和安全连接服务器之间的信任信息；

建立所述安全连接服务器与服务器的DTLS初始连接，生成DTLS初始连接信息；

通过所述安全连接服务器和所述信任信息发送DTLS初始连接信息至所述受限物联网设备；

断开所述安全连接服务器与所述服务器建立的DTLS初始连接；

根据所述DTLS初始连接信息建立所述受限物联网设备与所述服务器的DTLS数据连接。

2.根据权利要求1所述的物联网设备的DTLS连接建立方法，其特征在于，在所述配置受限物联网设备和安全连接服务器之间的信任信息的步骤之前，还包括：

配置主对称密钥至所述受限物联网设备；

将所述受限物联网设备的设备信息存入所述安全连接服务器的物联网设备数据库，所述设备信息包括ID信息、对称加密算法信息和所述主对称密钥。

3.根据权利要求2所述的物联网设备的DTLS连接建立方法，其特征在于，所述物联网设备数据库为DeviceTable，所述DeviceTable的表项内容包括所述受限物联网设备的IP信息、所述ID信息、共享密钥和支持的对称加密协议套CryptoSuite。

4.根据权利要求1或2所述的物联网设备的DTLS连接建立方法，其特征在于，所述安全连接服务器和所述受限物联网设备之间的通信协议为TCP传输协议。

5.根据权利要求4所述的物联网设备的DTLS连接建立方法，其特征在于，在将所述受限物联网设备的设备信息存入所述安全连接服务器的物联网设备数据库的步骤之后，还包括：

通过所述安全连接服务器向所述受限物联网设备发送命令请求消息，所述受限物联网设备收到所述命令请求消息后通过所述主对称密钥对所述命令请求消息解密并进行信息检查，生成命令响应消息；

通过所述受限物联网设备向所述安全连接服务器发送所述命令响应消息，所述安全连接服务器收到所述命令响应消息后通过所述共享密钥对所述命令响应消息解密并进行信息检查，确认所述受限物联网设备收到并执行所述命令请求消息。

6.根据权利要求1所述的物联网设备的DTLS连接建立方法，其特征在于，在根据所述DTLS初始连接信息建立所述受限物联网设备与所述服务器的DTLS数据连接的步骤之前，还包括：

将所述服务器的IP信息发送到所述受限物联网设备。

7.根据权利要求6所述的物联网设备的DTLS连接建立方法，其特征在于，在所述根据所述DTLS初始连接信息建立所述受限物联网设备与所述服务器的DTLS数据连接的步骤之后，还包括：

在所述受限物联网设备和所述服务器的数据传输完成后，断开所述受限物联网设备与所述服务器的DTLS数据连接。

8.一种物联网设备的DTLS连接建立系统，其特征在于，包括：

信任建立模块，用于配置受限物联网设备和安全连接服务器之间的信任信息；

初始连接建立模块，用于建立所述安全连接服务器与服务器的DTLS初始连接，生成DTLS初始连接信息；

发送模块，用于通过所述安全连接服务器和所述信任信息发送DTLS初始连接信息至所述受限物联网设备；

断开模块，用于断开所述安全连接服务器与所述服务器建立的DTLS初始连接；

DTLS数据连接模块，用于根据所述DTLS初始连接信息建立所述受限物联网设备与所述服务器的DTLS数据连接。

9.一种电子设备，其特征在于，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的物联网设备的DTLS连接建立方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有指令，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1至7任一项所述的物联网设备的DTLS连接建立方法。