[发明专利]授权管理物联网终端的方法和系统

说明书

技术领域

本发明涉及电信和信息技术领域，尤其涉及一种授权管理物联网终端的方法和系统。

背景技术

物联网包括物联网终端、物联网平台和对象，物联网平台通过物联网终端进行数据采集，并将获取的数据提供给对象，例如提供车辆管理、电梯管理、零售管理、物流管理、自动化等服务给人类；同时，物联网平台还对物联网终端进行计费、安全等管理。其中物联网中数据的传送承载通道可以是无线网络，也可以是有线网络。

随着物联网中对象的逐渐增多，通过物联网平台转发命令实现对物联网终端的管理，加重了物联网平台的负荷，同时也增加了整个系统的处理环节，增大了系统时延，降低系统的可靠性。

发明内容

本发明提供一种授权管理物联网终端的方法和系统，在保证物联网终端数据安全的条件下，降低物联网平台对物联网终端的管理负荷。

为达到上述发明目的，本发明提供了如下技术方案：

一种授权管理物联网终端的方法，包括：

物联网平台向对象授权管理物联网终端，得到授权后的对象管理所述物联网终端。

进一步的，所述方法还具有如下特点：所述方法具体包括：

对象从物联网平台获取用于管理物联网终端的授权信息，采用所述用于管理所述物联网终端的授权信息与所述物联网终端进行通信认证和会话密钥协商，采用协商得到的会话密钥管理所述物联网终端。

进一步的，所述方法还具有如下特点：所述方法还包括：

所述对象通过删除所述用于管理物联网终端的授权信息取消对所述物联网终端的管理。

进一步的，所述方法还具有如下特点：所述用于管理物联网终端的授权信息具体通过如下方式获取：

所述对象向所述物联网平台发送所述物联网终端的身份信息；

所述物联网平台根据所述物联网终端的身份信息，与对应的物联网终端协商用于管理物联网终端的授权信息；

所述物联网平台将所述用于管理物联网终端的授权信息发送给所述对象。

进一步的，所述方法还具有如下特点：所述用于管理物联网终端的授权信息包括授权密钥、加密方式和授权对象中的至少一个。

进一步的，所述方法还具有如下特点：所述对象与所述物联网终端进行通信认证具体通过如下方式：

采用所述授权密钥和所述加密方式对包括所述授权对象的认证请求进行加密；

向所述物联网终端发送所述加密后的认证请求，携带所述授权对象；

接收所述物联网终端对所述授权对象的认证结果。

进一步的，所述方法还具有如下特点：在认证结果为通过时，所述物联网终端通过所述认证结果向所述对象发送所述会话密钥。

一种物联网系统，包括对象、物联网平台、物联网终端，

所述物联网平台，用于向对象授权管理物联网终端；

所述对象，用于在得到授权后，管理所述物联网终端。

进一步的，所述系统还具有如下特点：所述对象具体用于：

从物联网平台获取用于管理物联网终端的授权信息，采用所述用于管理所述物联网终端的授权信息与所述物联网终端进行通信认证和会话密钥协商，并采用协商得到的会话密钥管理所述物联网终端。

进一步的，所述系统还具有如下特点：

所述物联网平台还用于通知所述对象取消对所述物联网终端的管理；

所述对象还用于在接收到取消对所述物联网终端的管理信息后，通过删除所述用于管理物联网终端的授权信息取消对所述物联网终端的管理。

进一步的，所述系统还具有如下特点：所述物联网平台包括：

第一接收模块，用于从所述对象接收所述物联网终端的身份信息；

协商模块，用于根据所述物联网终端的身份信息，与对应的物联网终端协商用于管理物联网终端的授权信息；

第一发送模块，用于将所述用于管理物联网终端的授权信息发送给所述对象。

进一步的，所述系统还具有如下特点：所述用于管理物联网终端的授权信息包括授权密钥、加密方式和授权对象中的至少一个。

进一步的，所述系统还具有如下特点：所述对象包括：

加密模块，用于采用所述授权密钥和所述加密方式对包括所述授权对象的认证请求进行加密；

第二发送模块，用于向所述物联网终端发送所述加密后的认证请求，携带所述授权对象；

第二接收模块，用于接收所述物联网终端对所述授权对象的认证结果。

进一步的，所述系统还具有如下特点：

在认证结果为通过时，所述物联网终端通过所述认证结果向所述对象发送所述会话密钥。