[发明专利]一种物联网数据传输的加密方法及系统

权利要求书

1.一种物联网数据传输的加密方法，其特征在于，包括：

接入节点接收汇聚单元下发的第一加密指示信息和第二加密指示信息；所述第一加密指示信息包括所述汇聚单元感兴趣的设备类型和第一加密信息，所述第一加密信息包括设备标识和上报数据的时间点；所述第二加密指示信息包括所述汇聚单元感兴趣的设备类型和第二加密信息，所述第二加密信息包括节点标识；所述第一加密指示信息和所述第二加密指示信息所包括的所述汇聚单元感兴趣的设备类型为相同类型；

所述接入节点将所述第一加密指示信息转发给其无线网络覆盖范围内的所述汇聚单元感兴趣的设备类型所对应的物联网终端；

所述物联网终端在接收所述第一加密指示信息后，获取其自身的设备标识和上报数据的时间点，并根据其自身的设备标识和上报数据的时间点，对待发送数据进行签名和加密，获得第一数据包，所述第一数据包携带所述物联网终端的设备类型；

所述物联网终端在其自身的上报数据的时间点到达时，向所述接入节点发送所述第一数据包；

所述接入节点接收所述第一数据包，并从所述第一数据包获取所述物联网终端的设备类型；

所述接入节点在确定出所述物联网终端的设备类型为所述汇聚单元感兴趣的设备类型时，根据所述第二加密指示信息获取其自身的节点标识，并根据其自身的节点标识对所述第一数据包进行签名和加密，得到第二数据包；

所述接入节点将所述第二数据包发送给所述汇聚单元。

2.根据权利要求1所述的方法，其特征在于，所述接入节点将所述第二数据包发送给所述汇聚单元之后，所述方法还包括：

所述汇聚单元接收所述接入节点发送的所述第二数据包；

所述汇聚单元根据所述接入节点的节点标识对所述第二数据包进行验证和解密，以获得所述第一数据包；

所述汇聚单元根据所述物联网终端的设备标识和上报数据的时间点对所述第一数据包进行验证和解密，以获得所述待发送数据。

3.根据权利要求1所述的方法，其特征在于，所述接入节点将所述第一加密指示信息转发给其无线网络覆盖范围内的所述汇聚单元感兴趣的设备类型所对应的物联网终端，包括：

所述接入节点在其无线网络覆盖范围内发送广播消息，所述广播消息携带所述第一加密指示信息，以使所述接入节点无线网络覆盖范围内的所述物联网终端监听所述接入节点发送的广播消息，从所述广播消息中提取所述第一加密指示信息，并在确定出其自身设备类型与所述第一加密指示信息包括的所述汇聚单元感兴趣的设备类型相匹配时，接收并保存所述第二加密指示信息。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述接入节点接收汇聚单元下发的第一加密指示信息和第二加密指示信息之后，所述方法还包括：

所述接入节点在其无线网络覆盖范围内广播侦听消息；

所述接入节点接收其无线网络覆盖范围内的物联网终端针对所述侦听消息反馈的响应消息；

所述接入节点根据所述响应消息，判断其无线网络覆盖范围内是否接入新物联网终端；

所述接入节点在确定出其无线网络覆盖范围内接入有所述新物联网终端时，获取所述新物联网终端的设备类型；

所述接入节点判断所述新物联网终端的设备类型是否与所述汇聚单元感兴趣的设备类型相匹配；

所述接入节点在确定出所述新物联网终端的设备类型与所述汇聚单元感兴趣的设备类型相匹配时，将所述第一加密指示信息发送给所述新物联网终端。

5.根据权利要求4所述的方法，其特征在于，所述接入节点在确定出所述新物联网终端的设备类型与所述汇聚单元感兴趣的设备类型相匹配时，以及将所述第一加密指示信息发送给所述新物联网终端之前，所述方法还包括：

所述接入节点在确定出所述新物联网终端的设备类型与所述汇聚单元感兴趣的设备类型相匹配时，确定所述第一加密指示信息是否处于有效期；

所述接入节点在确定出所述第一加密指示信息处于有效期时，执行将所述第一加密指示信息发送给所述新物联网终端的步骤。