[发明专利]一种基于可信WLAN的架空光缆监测传输系统

权利要求书

1.一种基于可信WLAN的架空光缆监测传输系统，其特征是，包括：光缆接头盒、光缆监测终端、后台服务器，所述光缆接头盒内部设置有可信WLAN无线模块以及加密模块，所述光缆接头盒用于通过可信WLAN无线模块分别与光缆监测终端、后台服务器通信连接，在依次经过第一安全认证、第二安全认证后，接收光缆监测终端的光缆监测信息，并将接收的光缆监测终端的光缆监测信息转发至后台服务器；其中，第一安全认证为光缆接头盒基于内部加密模块的硬件安全启动认证，第二安全认证为光缆接头盒、光缆监测终端、后台服务器之间进行的三元对等双向认证。

2.根据权利要求1所述的基于可信WLAN的架空光缆监测传输系统，其特征是，光缆接头盒基于内部加密模块的硬件安全启动认证具体包括：

光缆接头盒内部的控制器分别获取光缆接头盒、可信WLAN无线模块的当前设备第一属性信息，并基于光缆接头盒、可信WLAN无线模块的当前设备第一属性信息生成信任根以及数字签名，并将生成的信任根以及数字签名与加密模块预先存储的信任根以及数字签名比对验证，比对验证通过后，光缆接头盒以及可信WLAN无线模块进行安全启动。

3.根据根据权利要求2所述的基于可信WLAN的架空光缆监测传输系统，其特征是，所述当前设备第一属性信息包括当前设备的ID信息和/或当前设备的产品序列号。

4.根据根据权利要求1所述的基于可信WLAN的架空光缆监测传输系统，其特征是，光缆接头盒、光缆监测终端、后台服务器之间进行的三元对等双向认证具体包括：

光缆接头盒将根据自身设备第二属性信息以及第三属性信息生成的第一数字证书发送至光缆监测终端；

获取光缆监测终端根据自身设备第二属性信息以及第三属性信息生成的第二数字证书，以及光缆接头盒第一数字证书、第二数字证书生成的第一公钥信息，光缆监测终端接入请求时间信息以及光缆监测终端设备第一属性信息生成的第二公钥信息，均发送至后台服务器进行验证；

获取后台服务器对第一数字证书、第二数字证书、第一公钥信息、第二公钥信息的验证结果，并将验证结果发送至光缆监测终端，待验证通过后，进行光缆接头盒、光缆监测终端、后台服务器之间的数据传输。

5.根据权利要求4所述的基于可信WLAN的架空光缆监测传输系统，其特征是，所述设备第二属性信息为设备MAC地址信息，所述设备第三属性信息为设备的IP地址。

6.根据权利要求4所述的基于可信WLAN的架空光缆监测传输系统，其特征是，后台服务器对第一数字证书、第二数字证书、第一公钥信息、第二公钥信息的验证具体包括：

后台服务器将获取的第一数字证书、第二数字证书、第一公钥信息、第二公钥信息分别与预先存储的待验证信息进行验证，如果存在至少一项验证未通过，则验证失败，如果所有验证均通过，则验证通过。

7.根据权利要求6所述的基于可信WLAN的架空光缆监测传输系统，其特征是，如果验证失败，向光缆接头盒发送验证失败提示信息，缆接头盒、光缆监测终端、后台服务器之间无法进行数据传输。

8.根据权利要求4-7任意一项所述的基于可信WLAN的架空光缆监测传输系统，其特征是，光缆接头盒对于第一数字证书、第二数字证书、第一公钥信息、第二公钥信息进行签名加密，然后将签名加密后的第一数字证书、第二数字证书、第一公钥信息、第二公钥信息发送至后台服务器。

9.根据权利要求8所述的基于可信WLAN的架空光缆监测传输系统，其特征是，后台服务器对于返回至光缆接头盒的验证结果信息进行签名加密。

10.根据权利要求1所述的基于可信WLAN的架空光缆监测传输系统，其特征是，光缆接头盒还包括用于光缆接头盒提供电源的电源模块，所述电源模块包括太阳能板以及可充电电池，所述太阳能板的电源输出端与可充电电池的充电端连接，所述可充电电池为光缆接头盒提供电源。