[发明专利]物联网安全通信模组、终端、安全控制系统及认证方法

说明书

本发明实施例公开了一种物联网安全通信模组、终端、安全控制系统及认证方法。所述物联网安全通信模组包括窄带物联网NB‑IoT模块；所述NB‑IoT模块包括嵌入式用户识别模块eSIM安全芯片；其中所述eSIM安全芯片为集成嵌入式安全单元eSE的eSIM芯片。本发明实施例的技术方案中，设备公私钥直接通过安全芯片生成且私钥不需要传输，提高了物联网系统的通信安全性。

技术领域

本发明涉及物联网领域，尤其涉及一种物联网安全通信模组、安全控制系统及认证方法。

背景技术

以万物互连为目标的物联网就是通过各种信息传感设备，实时采集需要监控、连接、互动的物体或过程的相关信息，并与互联网结合形成的一个巨大网络，实现物与物、物与人之间的连接和管控。

近年来窄带物联网(Narrow Band Internet of Things,NB-IoT)技术由于低功耗、低成本、强覆盖、多连接等优势，成为了当前最新、最热门的物联网通信技术。NB-IoT技术可以广泛应用于多种垂直行业，如智能家庭的烟雾探测器、远程抄表、资产跟踪、车载电脑等。

物联网在生活中应用越来越普及，但由于目前很多物联网设备多考虑低功耗及连接功能，没有安全防护或者防护强度较低，采集的数据甚至未经加解密直接采用明文传输，导致安全漏洞频出，严重威胁了物联网系统的安全通信。

发明内容

本发明实施例提出了一种物联网安全通信模组、终端、安全控制系统及其认证方法，大大提高了物联网系统的通信安全性。

第一方面，本发明实施例提供了一种物联网安全通信模组，包括窄带物联网NB-IoT模块；

所述NB-IoT模块包括嵌入式用户识别模块(embedded Subscriber IdentityModule，eSIM)安全芯片；

其中，所述eSIM安全芯片为集成嵌入式安全单元(embedded Secure Element,eSE)的eSIM芯片。

第二方面，本发明实施例还提供了一种物联网智能终端，所述物联网智能终端包括本发明任意实施例提供的物联网安全通信模组。

第三方面，本发明实施例还提供了一种物联网安全控制系统，所述安全控制系统包括所述的物联网智能终端、物联网认证中心和物联网云平台；

所述物联网云平台通过所述物联网认证中心对所述物联网智能终端进行身份验证，验证通过后，所述物联网智能终端和所述物联网云平台进行加密通信。

第四方面，本发明实施例还提供了一种物联网安全控制系统的认证方法，所述方法包括：

所述物联网智能终端调用NB-IoT模块中的eSIM安全芯片生成公私密钥对；

所述物联网智能终端向所述物联网认证中心发送身份注册申请及公钥信息；

所述物联网认证中心根据所述物联网智能终端的身份信息完成注册，并根据公钥信息生成公钥签名数字证书并存储；

所述物联网智能终端向所述物联网云平台获取随机数，然后向所述物联网云平台发送用其私钥签名随机数后的数据包；

所述物联网云平台向所述物联网认证中心发送所述物联网智能终端的公钥签名数字证书获取请求；

所述物联网云平台使用所述物联网智能终端的公钥解密私钥签名随机数后的数据包，对比随机数，如果一致则身份认证通过；

所述物联网云平台对所述物联网智能终端身份验证通过后，两者基于DH密钥交换算法协商会话密钥，所述物联网云平台和所述物联网智能终端利用会话密钥进行加密通信。