[发明专利]一种适用于物联终端的轻量级数字证书签发方法及系统

说明书

本发明公开了一种适用于物联终端的轻量级数字证书签发方法及系统，方法包括：物联终端向物联网云中心发送轻证书申请请求；物联网云中心对轻证书申请请求响应结果进行云中心签名，并发送至物联终端；物联终端在接收到云中心签名后的轻证书申请请求响应结果后对物联网云中心进行身份认证；当物联网云中心通过身份认证后，物联终端对轻证书申请请求响应结果进行终端签名，并发送至物联网云中心；物联网云中心对物联终端进行身份认证后，物联网云中心生成经过云中心签名后的证书申请请求，并发送至认证中心；认证中心基于所述证书申请请求，签发物联网终端证书发送至物联网云中心；物联网云中心生成物联网终端轻证书，并返回至物联网终端。

技术领域

本发明涉及信息安全技术领域，更具体地，涉及一种适用于物联终端的轻量级数字证书签发方法及系统。

背景技术

近年来，物联网技术发展迅速，对军事、农业、工业、服务业等人类社会基本业态都产生了深远影响，对整个人类社会的生产和生活方式带来深远变革。电力物联网是充分应用物联网技术，如射频识别技术、智能感应技术、移动互联技术等，涵盖电力系统的发、输、配、售、应用等各个环节，实现各个环节万物互联、智能响应，从而保证设备状态的实时感知、调度负荷信息的全面处理，更加方便和灵活的智慧服务系统。

电力物联网中存在海量的智能电力物联终端，其产生的数据量也规模巨大，云计算技术的推广普及和云基础设施及平台的建设，使得这些海量终端的实时动态管理以及智能分析变得可能。随着各类接入电力物联终端的增多，出现了许多适合物联网领域的标准协议，例如mqtt、tr-069、jt-808协议等。这些协议大多通过数字证书来完成电力物联终端与云中心的身份认证，并基于数字证书来保证电力物联终端与云中心的信道安全。在这种情况下，如何将数字证书发放到海量的传感终端是一个必须解决的问题。

目前，主流的解决方案是构建物电力联网终端数字证书签发系统，该证书签发系统的架构主要包括：电力物联终端、第三方CA认证中心和电力物联网云中心，其中，所述电力物联终端负责上传身份信息数据，生成非对称密钥并验证物联网云中心的身份，保存数字证书到本地硬件设备中；所述电力物联网云中心设置有电力物联终端的数据中心和服务中心，提供身份认证服务和密钥相关安全认证服务，同时与第三方CA认证中心交互；所述第三方CA认证中心提供数字证书签发服务；所述电力物联终端生成非对称密钥，将其身份信息签名加密，并上传到物联网云中心，由物联网云中心进行身份信息认证，再交由第三方CA认证中心进行正式签发，并传回电力物联终端。

然而，现有技术提供的物联网终端数字证书签发系统存在三个问题：(1)证书中的签名算法运算量较大，忽略了物联网环境下终端计算资源的有限性；(2)证书较大，在存储时需要较多的存储资源，在传输需要更大的带宽，忽略了物联网终端存储和带宽的有限性；(3)用软件产生公私钥对的随机数随机性不够，不满足安全要求。

因此，需要一种技术，以实现适用于物联终端的轻量级数字证书签发。

发明内容

本发明技术方案提供一种适用于物联终端的轻量级数字证书签发方法及系统，以解决如何对适用于物联终端的轻量级数字证书进行签发的问题。

为了解决上述问题，本发明提供了一种适用于物联终端的轻量级数字证书签发方法，所述方法包括：

物联终端向物联网云中心发送轻证书申请请求，所述轻证书申请请求包括物联终端标识；

所述物联网云中心对接收到的所述轻证书申请请求进行响应，对轻证书申请请求响应结果进行云中心签名，并将云中心签名后的轻证书申请请求响应结果发送至所述物联终端；

所述物联终端在接收到云中心签名后的轻证书申请请求响应结果后对所述物联网云中心进行身份认证；当所述物联网云中心通过身份认证后，所述物联终端对解析出的轻证书申请请求响应结果进行终端签名，并将终端签名后的轻证书申请请求响应结果发送至所述物联网云中心；