[发明专利]可信数据采集终端身份验证方法、计算机存储介质及电子设备

说明书

一种可信数据采集终端身份验证方法、计算机存储介质及电子设备，包括：生成随机数；通过第一可信数据采集终端的私钥对随机数进行加密，得到第二加密数据，并在确定第二可信数据采集终端后，将第二加密数据发送至第二可信数据采集终端；第二可信数据采集终端与第一可信数据采集终端位于相同物联网中；通过第一物联网卡的私钥对随机数进行加密，得到第一加密数据，并将第一加密数据发送至工业企业平台，以使工业企业平台根据第一加密数据对第一可信数据采集终端进行验证，实现了基于随机数的可信数据采集终端身份验证。

技术领域

本申请涉及物联网技术，具体地，涉及一种可信数据采集终端身份验证方法、计算机存储介质及电子设备。

背景技术

随着物联网应用领域的不断扩展，接入物联网的终端数量呈指数增长,且种类各异，使用场景和使用类型也更加复杂化，物联网在给我们日常生活带来便利和舒适的同时，也带来了一系列的安全问题。

未经验证的终端接入物联网后，会给网络带来巨大的安全隐患，物联网中大多数终端的智能化程度较低，这样，互联网中广泛使用的验证技术就不能直接用来验证可信数据采集终端，终端验证作为物联网安全的第一道屏障，是目前亟需解决的问题。

发明内容

本申请实施例中提供了一种可信数据采集终端身份验证方法、计算机存储介质及电子设备，以解决上述技术问题。

根据本申请实施例的第一个方面，提供了一种可信数据采集终端身份验证方法，应用于第一可信数据采集终端，所述第一可信数据采集终端为待验证的可信数据采集终端，所述第一可信数据采集终端上连接有第一物联网卡，所述方法包括：

生成随机数；

通过所述第一可信数据采集终端的私钥对所述随机数进行加密，得到第二加密数据，并在确定第二可信数据采集终端后，将所述第二加密数据发送至第二可信数据采集终端；所述第二可信数据采集终端与所述第一可信数据采集终端位于相同物联网中；

通过所述第一物联网卡的私钥对所述随机数进行加密，得到第一加密数据，并将所述第一加密数据发送至工业企业平台，以使所述工业企业平台根据所述第一加密数据对所述第一可信数据采集终端进行验证。

可选地，所述确定第二可信数据采集终端，包括：

根据所述第一可信数据采集终端接入该物联网的情况以及所述随机数确定一个二位小数；

从所述第一可信数据采集终端所在物联网中随机选择m个可信数据采集终端作为第二可信数据采集终端；

其中，所述第二可信数据采集终端与所述第一可信数据采集终端不同；

m=该物联网中所有终端总数量与所述二位小数的乘积的上取整值。

可选地，所述根据所述第一可信数据采集终端接入该物联网的情况以及所述随机数确定一个二位小数，包括：

若所述第一可信数据采集终端为首次接入该物联网，则将所述随机数最高非0位和最高非0位的下一位的数值组成一个二位小数，所述二位小数的个位是0，小数点后第一位为随机数最高非0位，小数点后第二位为随机数最高非0位的下一位；

若所述第一可信数据采集终端非首次接入该物联网，则确定历史接入次数n和历史接入时长t，将A最高非0位和最高非0位的下一位的数值组成一个二位小数，所述二位小数的个位是0，小数点后第一位为A的最高非0位，小数点后第二位为A的最高非0位的下一位；A=随机数*t/n。

可选地，所述将所述第一加密数据发送至工业企业平台之后，还包括：

接收工业标识认证平台发送的口令和密钥；

将所述第一可信数据采集终端采集到的数据通过所述密钥进行加密，得到第四加密数据；