[发明专利]数据安全交互方法、物联终端、物联平台及存储介质

说明书

本发明公开了一种数据安全交互方法、物联终端、物联平台及存储介质。方法包括：获取物联终端的当前时间、当前状态编码和当前事件编码；根据物联终端的当前时间、标识信息和第一密钥生成动态令牌；其中，第一密钥是物联终端在物联平台上进行注册时，物联平台分发的；根据动态令牌、当前状态编码和当前事件编码生成心跳数据；将心跳数据发送至物联平台，以便物联平台根据心跳数据确定物联终端是否在线。由此，通过物联平台根据物联终端发送的心跳数据，确定物联终端的在线状态，使得物联平台可动态感知到物联终端的状态和发生的事件，能够避免因物联终端未在线时，物联平台与物联终端之间交互的业务数据有所泄露，提升了数据交互的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种数据安全交互方法、物联终端、物联平台及存储介质。

背景技术

随着物联网时代的到来以及工业物联网等新型业务的快速发展，异构环境、低时延、窄带宽等多样化的智能物联终端将传统的IT安全边界逐步打破，零信任安全逐渐走进了人们的视野，成为了解决新时代网络安全问题、新体系结构问题的新理念。因此，对物联平台与物联终端的数据交互也提出了更高的安全要求。

相关技术中的物联终端由于软件资源和硬件资源有限，导致计算能力和数据存储能力较弱，因此在物联终端的设计上更多关注功能的实现，数据交互过程的安全性较差。

需要说明的是，本背景技术部分中公开的信息仅用于理解本申请构思的背景技术，并且因此，它可以包含不构成现有技术的信息。

发明内容

本发明旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本发明的目的在于提出一种数据安全交互方法、物联终端、物联平台及存储介质，通过物联平台根据物联终端发送的心跳数据，确定物联终端的在线状态，使得物联平台可动态感知到物联终端的状态和发生的事件，能够避免因物联终端未在线时，物联平台与物联终端之间交互的业务数据有所泄露，提升了数据交互的安全性。

为达上述目的，本发明第一方面实施例提出一种数据安全交互方法，该方法应用于物联终端，方法包括：获取物联终端的当前时间、当前状态编码和当前事件编码；根据物联终端的当前时间、标识信息和第一密钥生成动态令牌；其中，第一密钥是物联终端在物联平台上进行注册时，物联平台分发的；根据动态令牌、当前状态编码和当前事件编码生成心跳数据；将心跳数据发送至物联平台，以便物联平台根据心跳数据确定物联终端是否在线。

在本发明的一些实施例中，在将心跳数据发送至物联平台后，数据安全交互方法还包括：接收物联平台的心跳响应数据；其中，心跳响应数据是物联平台在根据心跳数据确定物联终端在线时生成的。

在本发明的一些实施例中，物联平台具有动态令牌集合，物联平台在心跳数据中的动态令牌属于动态令牌集合时，确定物联终端在线；其中，动态令牌集合是物联平台根据物联终端的标识信息和第一密钥、以及当前时间集合生成的，当前时间集合是物联平台根据物联平台的当前时间生成的。

在本发明的一些实施例中，在接收到物联平台的心跳响应数据后，数据安全交互方法还包括：接收物联平台发送的第一随机数；利用物联终端的安全单元的标识信息对第一随机数进行加密得到第一密文，并生成第二随机数；根据第一密文、第二随机数、物联终端的通信地址和安全单元的标识信息生成第一认证数据；将第一认证数据发送至物联平台，以便物联平台根据第一认证数据对物联终端进行安全认证。

在本发明的一些实施例中，在将第一认证数据发送至物联平台后，数据安全交互方法还包括：接收物联平台发送的第二认证数据；其中，第二认证数据是物联平台在根据安全单元的标识信息对第一密文进行解密得到第三随机数，并在第三随机数与第一随机数一致时生成的；第二认证数据包括第二密文，第二密文是物联平台利用安全单元的标识信息对第二随机数进行加密生成的；利用安全单元的标识信息对第二密文进行解密，得到第四随机数；在第四随机数与第二随机数一致时，确定物联平台安全认证通过。