[发明专利]物联网安全通信模组、终端、安全控制系统及认证方法

权利要求书

1.一种物联网安全通信模组，其特征在于，包括窄带物联网NB-IoT模块；

所述NB-IoT模块包括嵌入式用户识别模块eSIM安全芯片；

其中，所述eSIM安全芯片为集成嵌入式安全单元eSE的eSIM芯片。

2.根据权利要求1所述的物联网安全通信模组，其特征在于：

所述eSIM安全芯片设置为生成公私密钥对，以及对通信信号进行加解密。

3.根据权利要求1所述的物联网安全通信模组，其特征在于：

所述eSIM安全芯片引脚对应地嵌入NB-IoT模组的节点中。

4.一种物联网智能终端，其特征在于，包括权利要求1-3任一项所述的物联网安全通信模组。

5.一种物联网安全控制系统，其特征在于，包括权利要求4所述的物联网智能终端、物联网认证中心和物联网云平台；

所述物联网云平台通过所述物联网认证中心对所述物联网智能终端进行身份验证，验证通过后，所述物联网智能终端和所述物联网云平台进行加密通信。

6.根据权利要求5所述的物联网安全控制系统，其特征在于：

所述物联网智能终端设置为通过所述NB-IoT模块调用所述eSIM安全芯片生成公私密钥对，其中私钥存储在所述终端，公钥上传至所述物联网认证中心，并从所述物联网认证中心获取公钥签名数字证书。

7.根据权利要求5所述的物联网安全控制系统，其特征在于：

所述物联网认证中心设置为向所述物联网智能终端提供身份注册及公钥签名数字证书，向所述物联网云平台提供所述物联网智能终端的公钥签名数字证书，以使所述物联网智能终端与所述物联网云平台之间进行身份验证。

8.根据权利要求5所述的物联网安全控制系统，其特征在于：

所述物联网云平台设置为与所述物联网智能终端身份验证通过后，基于DH密钥交换算法协商会话密钥，进行加密通信；

其中，所述加密通信方式支持对称加密算法、非对称加密算法、杂凑加密算法及哈希加密算法。

9.一种物联网安全控制系统的认证方法，其特征在于，包括：

所述物联网智能终端调用NB-IoT模块中的eSIM安全芯片生成公私密钥对；

所述物联网智能终端向所述物联网认证中心发送身份注册申请及公钥信息；

所述物联网认证中心根据所述物联网智能终端的身份信息完成注册，并根据公钥信息生成公钥签名数字证书并存储；

所述物联网智能终端向所述物联网云平台获取随机数，然后向所述物联网云平台发送用其私钥签名随机数后的数据包；

所述物联网云平台向所述物联网认证中心发送所述物联网智能终端的公钥签名数字证书获取请求；

所述物联网云平台使用所述物联网智能终端的公钥解密私钥签名随机数后的数据包，对比随机数，如果一致则身份认证通过；

所述物联网云平台对所述物联网智能终端身份验证通过后，两者基于DH密钥交换算法协商会话密钥，所述物联网云平台和所述物联网智能终端利用会话密钥进行加密通信。