[实用新型]物联网终端及物联网系统

说明书

本实用新型提供了一种物联网终端及物联网系统，物联网终端包括安全MCU、分别与安全MCU连接的业务执行电路和通讯电路；安全MCU又包括CPU，与CPU连接的、且只有CPU才能访问的第一存储区域，第一存储区域存储有用于对业务系统进行安全校验的安全控制系统，由于第一存储区只能供内部的CPU访问，因此可保证安全控制系统的可信性和安全性；通过这种具有可信特性的新硬件架构的物联网终端，使得可以将能实现对需要进行安全管控的对象(例如业务系统)进行安全校验的安全控制系统植入物理网终端内，从而实现终端侧内部的安全管控，提升物联网终端的安全性，同时提升包括该物联网终端的物联网系统的安全性。

技术领域

本实用新型涉及物联网(The Internet of Things，IOT)领域，特别涉及一种物联网终端及物联网系统。

背景技术

物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段，智能工厂、智能家居、智能交通等一系列物联网随着通信技术的发展也都逐渐走进了人们的工作和生活。物联网通过各类可能的网络接入，实现物与物、物与人的泛在连接，实现对物品和过程的智能化感知、识别和管理。物联网是一个基于互联网、传统电信网等的信息承载体，它让所有能够被独立寻址的普通物理对象形成互联互通的网络；一般的物联网架构包括外网、防火墙和内网中的对应相应的物联网终端；这种物物相连带来革新的同时也带来了安全隐患。目前的物联网架构中，都是以防火墙的方式在边界隔离出安全的物理环境，在内网的各物联网终端的架构则都仅仅是用于根据指令执行相应的业务，目前的物联网终端的架构未涉及终端内部的安全控制，当防火墙被攻破或攻击方通过其他方式对内网内的物联网终端进行攻击时，则目前通过防火墙防范的方式毫无招架之力。因此，如何提升物联网终端及物联网系统的安全性是物联网快速发展过程中，急需解决的核心问题。

实用新型内容

本实用新型要解决的主要技术问题是，提供一种物联网终端及物联网系统，解决如何提升物联网终端及物联网系统的安全性的问题。

为解决上述问题，本实用新型提供一种物联网终端，包括安全微控制器MCU、分别与所述安全MCU连接的业务执行电路和通讯电路；

所述安全MCU包括中央处理器CPU，与所述CPU连接的、且仅供所述CPU访问的第一存储区域，所述第一存储区域存储有用于对业务系统进行安全校验的安全控制系统；所述安全MCU还包括与所述CPU连接的、且供所述CPU访问的第二存储区域，所述第二存储区域存储有所述业务系统。

在本实用新型的一种实施例中，所述业务执行电路包括用于进行信息采集的传感器电路。

在本实用新型的一种实施例中，所述业务执行电路还包括用于执行来自所述安全MCU的指令的指令执行电路。

在本实用新型的一种实施例中，所述通讯电路包括网口通讯电路、并口通讯电路、串口通讯电路、串行外设接口SPI通讯电路中的至少一种。

在本实用新型的一种实施例中，所述物联网终端只包括一个所述安全MCU。

在本实用新型的一种实施例中，所述第一存储区域和所述第二存储区域分别位于相互独立的第一存储器和第二存储器中。

在本实用新型的一种实施例中，所述第一存储器包括可信密码模块。

在本实用新型的一种实施例中，所述物联网终端还包括与所述安全MCU连接的安全报警器。

为了解决上述问题，本实用新型还提供了一种物联网系统，包括管理服务器和至少一个如上所述的物联网终端，所述物联网终端通过通讯电路与所述管理服务器连接。

在本实用新型的一种实施例中，还包括物联网网关，所述物联网终端通过所述物联网网关与所述管理服务器连接。

本实用新型的有益效果是：