[发明专利]在物联网终端和云数据平台之间数据加解密的方法

摘要

本发明在物联网终端和云数据平台之间传输数据加解密的方法涉及物联网系统运营管理，特别是通过云平台统一管理，在物联网终端和云数据平台之间进行数据加解密的方法。包括1)在物联网终端与云平台通信、注册之前读取自身设备上两个唯一的ID号作为Device Key和Secret Key；物联网终端进行注册上传；配对录入到云平台的安全服务器；2）当云平台和物联网终端需要对传输数据进行加解密时；由物联网终端和云平台进行加解密算法协商，经过算法协商产生数据传输的随机秘钥后，进行数据传输。提供一种安全的、在物联网终端和云数据平台之间数据传输加解密和管理的方法，为物理网系统提供有效传输加解密方法，保障业务安全运营。

主权项

一种在物联网终端和云数据平台之间数据加解密和管理的方法，其特征在于，包括如下步骤：1)在物联网终端与云平台通信、注册之前；1‑1）由物联网终端通过读取自身设备上两个唯一的ID号作为Device Key和Secret Key；Device Key用来唯一标识此硬件设备，Secret Key用来作为加解密的母秘钥；下文用DKey代表 Device Key，SKey代表Secret Key；1‑2）物联网终端进行注册，按事先约定的注册流程，将DKey与SKey上传到云平台；1‑3）云平台将DKey和SKey配对录入到云平台的安全服务器，后续使用DKey来唯一标识此硬件设备，SKey用来作为此终端数据加解密的母秘钥；2）当云平台和物联网终端需要对传输数据进行加解密时；2‑1）由物联网终端和云平台进行加解密算法协商，物联网终端和云平台通过协商报文，按照约定的格式，一方发送加解密算法号码，另一方进行确认，双方协商接下来发送的数据使用的加解密算法；2‑2）双方经过算法协商后，物联网终端向云平台发送自己的DKEY，来表明自己的身份；2‑3)云平台收到物联网终端发送的DKEY，在安全服务器上查找到其对应的SKEY；云平台通过自己的随机数发生器，产生一个随机数M1，作为这次数据传输的随机秘钥；2‑4）云平台将SKEY和M1，使用SKEY做秘钥，对M1按事先协议约定的加密算法01，进行加密计算，得到序列数M2；2‑5）云平台将产生的M2，发送给物联网终端；2‑6）物联网终端接收步骤2‑5）传来的M2，使用秘钥SKEY进行解密，得到随机数M1；至此随机秘钥M1分配到物联网终端；2‑7）物联网终端将步骤2‑6）中的得到的M1作为秘钥，对要传输的数据，按照事先约定的算法02进行加密，得到加密的数据后传输给云平台；2‑8）云平台得到加密数据后，使用随机秘钥M1进行解密，得到原始数据；2‑9）云平台发送数据给物联网终端时，首先对要传输的数据，使用随机秘钥M1按照协议约定的加解密算法02进行加密，得到加密后的数据后传输到物联网终端；2‑10）物联网终端收到加密数据后，使用随机秘钥M1按照协议约定的加解密算法02进行解密；2‑11）下一次进行数据传输时，物联网终端和云平台之间再重复2‑1）到2‑10)之间的步骤。