[发明专利]一种物联网终端设备安全传输认证方法及装置

摘要

本发明公开了一种物联网终端设备安全传输认证方法及装置，所述方法通过采用分级安全传输认证策略，在物联网终端设备和云中心之间进行安全数据传输以及身份认证。本发明通过采用分级安全传输认证策略，与传统统一的加密方式相比，极大的提高了数据传输效率和认证效率，并且有效的保护了高级密钥的安全性，保证了终端设备资源访问控制的合法性和安全性，并且在对于传感器采集的敏感数据保护的同时，诸如心跳包等数据传输又采用明文传输，保证了传输效率。通过硬件加密装置保护了终端设备的密钥，提升了终端设备与云中心数据传输的安全性，并且所有涉及安全的运算都在硬件装置中完成，保证其运算效率。

主权项

一种物联网终端设备安全传输认证方法，其特征在于，所述方法通过采用分级安全传输认证策略，在物联网终端设备和云中心之间进行安全数据传输以及身份认证，其中，云中心包括通讯模块、硬件加密机、公钥中心、安全中心和业务中心：所述通讯模块负责与所述的物联网中海量终端设备进行数据交换；所述硬件加密机保存云中心的多个密钥对并在硬件层面实现签名、加解密；所述公钥中心保存物联网终端设备的公钥信息；所述安全中心负责根据通讯模块得到的数据，进行协议解析、数据加解密和相关认证服务；所述业务中心负责后续物联网业务逻辑的实现；所述物联网终端设备负责从传感器中采集数据，并通过加密模块进行相关的安全认证和数据加密传输，完成与云中心交互。