[发明专利]基于智能移动终端的物联网终端安全控制方法及其系统

说明书

本发明提供的一种基于智能移动终端智能移动设备的物联网终端安全控制方法，包括：智能移动终端将控制命令进行加密形成密文控制命令A并发送至服务器；服务器对密文控制命令A进行验证，验证通过后，服务器对密文控制命令A进行解密，然后对解密后的密文控制命令A进行二次加密形成密文控制命令B并发送至被控物联网终端；被控物联网终端对密文控制命令B进行验证，验证通过后，对密文控制命令B进行解密并执行该控制命令，通过本发明，在智能移动终端通过服务器向物联网终端发送命令的过程中，实现两次加密验证，能够有效降低在远程传输控制命令的过程中被截获或者篡改的可能性，从而有效保证物联网终端的控制及运行安全，进一步保证人们的生命及财产安全。

技术领域

本发明涉及物联网控制领域，尤其涉及一种基于智能移动终端的物联网终端安全控制方法及其系统。

背景技术

随着物联网技术的不断发展和智能移动终端的大量普及，智能移动终端控制物联网终端的应用也越来越多。比如在“智能家电”、“智能汽车”等应用中，利用智能移动远程控制家庭门禁、空调和利用智能移动终端远程控制汽车门锁等物联网终端的应用也逐步普及。尽管远程控制物联网终端的应用无疑给人们带来了诸多的便利，但是，这种控制方式缺少安全保障，也就是说：在用户发送控制命令的过程中容易被截获以及被篡改，从而导致错误的命令被执行，从而给人们的财产带来严重损失，甚至可能给人们造成人身伤亡。

因此，为了解决上述技术问题，亟需提出一种型的方法。

发明内容

有鉴于此，本发明提供的一种基于智能移动终端的物联网终端安全控制方法，能够有效降低在远程传输控制命令的过程中被截获或者篡改的可能性，从而有效保证物联网终端的控制及运行安全，进一步保证人们的生命及财产安全。

本发明提供的一种基于智能移动终端的物联网终端安全控制方法，包括：

智能移动终端将控制命令进行加密形成密文控制命令A并发送至服务器；

服务器对密文控制命令A进行验证，验证通过后，服务器对密文控制命令A进行解密，然后对解密后的密文控制命令A进行二次加密形成密文控制命令B并发送至被控物联网终端；

被控物联网终端对密文控制命令B进行验证，验证通过后，对密文控制命令B进行解密并执行该控制命令。

进一步，通过如下方法生成密文控制命令A：

在智能移动终端和服务器中均写入数字a和b，其中，服务器中数字a和b与智能移动终端的IMEI编码一一对应存储,也就是说智能移动终端的IMEI编码也要写入服务器中；

智能移动终端随机取数字x，并且智能移动终端将数字a、b以及x带入到椭圆公式中，计算出y值；

将x和y进行数学运算形成密钥key1对控制命令加密形成密文控制命令A，且智能移动终端将密文控制命令A、智能移动终端的IMEI编码、x和y同时发送至服务器。

进一步，通过如下方法对密文控制命令A进行验证：

服务器根据收到智能移动终端的IMEI编码查找出对应的数字a和b，并将数字a、b、x和y代入椭圆计算公式进行计算，判断椭圆计算公式是否成立，如成立，则对密文控制命令A进行解密，否则，密文控制命令被篡改，服务器对该密文控制命令A不予处理。

进一步，通过如下方法生成密文控制命令B：

在服务器和物联网终端中均写入数字p，其中，服务器中数字p与物联网终端的唯一设备编码一一对应存储，物联网终端的位移设备编码被被事先写入到服务器中；

服务器随机取数字X，并且服务器将X带入到抛物线公式Y²＝2pX中，计算出Y值；

将X和Y进行数学运算形成密钥key2并对解密后的密文控制命令A再次加密形成密文控制命令B；