[发明专利]一种物联网资源信息安全共享方法

权利要求书

1.一种物联网资源信息安全共享方法，其特征在于，包括以下步骤：

(1)用户在物联网资源共享平台上注册一个账号，所述物联网资源共享平台分配给用户一个唯一的APIKEY和唯一的usrID，其中，APIKEY为用户对从物联网中的RFID传感器收集的资源信息进行操作的唯一用户标识，usrID为用户查看所述资源信息的标识；其中，所述物联网资源共享平台使用REST架构；

(2)用户在所述物联网资源共享平台上为资源进行注册，提交用户APIKEY，所述物联网资源平台进行合法性验证，如果找到APIKEY则合法，则资源注册成功；如果不合法，资源注册失败，提示先进行用户注册才能进行资源注册；

(3)用户需要上传资源的数据信息时，预先将数据转换成xml格式，使用用户的APIKEY对xml文件进行DES加密；

(4)用户通过所述物联网资源共享平台定义的REST接口，将加密后的数据以及自己的usrID信息上传；

(5)所述物联网资源共享平台得到用户上传的数据以及usrID信息后，根据usrID信息查询所述物联网资源平台的数据库，如果usrID存在，则取出相应的APIKEY，用得到的APIKEY对上传的数据进行DES解密，如果经所述物联网资源共享平台解密后的数据符合xml文件定义的格式，证明数据是安全可靠的，对相应的资源信息进行操作；

其中，所述物联网资源共享平台使用UUID即java类库提供的UUID.randomUUID()函数来生成用户的usrID和APIKEY，UUID是根据以太网卡地址、纳秒级时间、芯片ID码和随机数字来生成的一个唯一标识。

2.如权利要求1所述的方法，其特征在于：步骤(1)中用户对资源信息的操作为添加、修改和/或删除。

3.如权利要求1所述的方法，其特征在于：步骤(2)中的资源信息为温度、湿度、花粉浓度等。

4.如权利要求1所述的方法，其特征在于：步骤(5)中，如果usrID不存在，则提示用户此账号不存在，要求用户先注册新的账号。

5.如权利要求1所述的方法，其特征在于：步骤(5)中，如果经所述物联网资源共享平台解密后的数据不符合xml文件定义的格式数据，证明数据是非法的，所述物联网资源共享平台将丢弃此数据。

6.如权利要求1所述的方法，其特征在于：用户通过REST架构提供的PUT接口向所述物联网资源共享平台上传所述数据以及usrID信息。