[发明专利]数据安全交互方法、物联终端、物联平台及存储介质

权利要求书

1.一种数据安全交互方法，其特征在于，应用于物联终端，所述方法包括：

获取所述物联终端的当前时间、当前状态编码和当前事件编码；

根据所述物联终端的当前时间、标识信息和第一密钥生成动态令牌；其中，所述第一密钥是所述物联终端在物联平台上进行注册时，所述物联平台分发的；

根据所述动态令牌、所述当前状态编码和所述当前事件编码生成心跳数据；

将所述心跳数据发送至所述物联平台，以便所述物联平台根据所述心跳数据确定所述物联终端是否在线。

2.根据权利要求1所述的数据安全交互方法，其特征在于，在将所述心跳数据发送至所述物联平台后，所述方法还包括：

接收所述物联平台的心跳响应数据；其中，所述心跳响应数据是所述物联平台在根据所述心跳数据确定所述物联终端在线时生成的。

3.根据权利要求2所述的数据安全交互方法，其特征在于，所述物联平台具有动态令牌集合，所述物联平台在所述心跳数据中的动态令牌属于所述动态令牌集合时，确定所述物联终端在线；其中，所述动态令牌集合是所述物联平台根据所述物联终端的标识信息和第一密钥、以及当前时间集合生成的，所述当前时间集合是所述物联平台根据所述物联平台的当前时间生成的。

4.根据权利要求2或3所述的数据安全交互方法，其特征在于，在接收到所述物联平台的心跳响应数据后，所述方法还包括：

接收所述物联平台发送的第一随机数；

利用所述物联终端的安全单元的标识信息对所述第一随机数进行加密得到第一密文，并生成第二随机数；

根据所述第一密文、所述第二随机数、所述物联终端的通信地址和所述安全单元的标识信息生成第一认证数据；

将所述第一认证数据发送至所述物联平台，以便所述物联平台根据所述第一认证数据对所述物联终端进行安全认证。

5.根据权利要求4所述的数据安全交互方法，其特征在于，在将所述第一认证数据发送至所述物联平台后，所述方法还包括：

接收所述物联平台发送的第二认证数据；其中，所述第二认证数据是所述物联平台在根据所述安全单元的标识信息对所述第一密文进行解密得到第三随机数，并在所述第三随机数与所述第一随机数一致时生成的；所述第二认证数据包括第二密文，所述第二密文是所述物联平台利用所述安全单元的标识信息对所述第二随机数进行加密生成的；

利用所述安全单元的标识信息对所述第二密文进行解密，得到第四随机数；

在所述第四随机数与所述第二随机数一致时，确定所述物联平台安全认证通过。

6.根据权利要求5所述的数据安全交互方法，其特征在于，在确定所述物联平台安全认证通过后，所述方法还包括：

启动加密通道；

通过所述加密通道与所述物联平台进行业务数据交互。

7.根据权利要求6所述的数据安全交互方法，其特征在于，所述通过所述加密通道与所述物联平台进行业务数据交互，包括：

接收所述物联平台的业务请求密文；其中，所述业务请求密文是所述物联平台利用所述安全单元的标识信息对业务请求数据进行加密生成的；

利用所述安全单元的标识信息对所述业务请求密文进行解密得到所述业务请求数据，并根据所述业务请求数据生成业务响应数据；

利用所述安全单元的标识信息对所述业务响应数据进行加密得到业务响应密文；

将所述业务响应密文发送至所述物联平台；其中，所述物联平台利用所述安全单元的标识信息对所述业务响应密文进行解密得到所述业务响应数据。

8.一种数据安全交互方法，其特征在于，应用于物联平台，所述方法包括：

接收物联终端发送的心跳数据；其中，所述心跳数据是所述物联终端根据所述物联终端的动态令牌、当前状态编码和当前事件编码生成的，所述动态令牌是所述物联终端根据所述物联终端的当前时间、标识信息和第一密钥生成的，所述第一密钥是所述物联终端在所述物联平台上进行注册时，所述物联平台分发的；

根据所述心跳数据确定所述物联终端是否在线。