[发明专利]一种无证书的体测数据防篡改方法和系统

摘要

本发明公开了一种无证书的体测数据防篡改机制方法及系统。该方法包括：验证体测设备节点身份；当所述体测设备节点身份验证合格后，所述体测设备节点生成并与体测云平台交换对称密钥；所述体测设备节点将采集到的体测数据生成数据明文，并通过所述对称密钥对所述数据明文进行HMAC计算，得到第一校验特征值；所述体测云平台通过所述对称密钥对所述数据明文进行HMAC计算，得到第二校验特征值，通过对比所述第一校验特征值和所述第二校验特征值来验证所述数据明文是否被篡改。本发明无需三方CA即可实现体测设备节点的认证机制，同时加入特征值校验，进一步提高体测数据的安全性，资源消耗较低同时提高数据传输效率。