[发明专利]一种物联网设备与移动终端的数据安全交互方法

摘要

本发明公开一种物联网设备与移动终端的数据安全交互方法，涉及物联网技术领域，该方法基于移动终端、物联网平台、物联网设备，移动终端和物联网设备的敏感信息均由其本身的可信模块存储或随机生成。该方法包括：将物联网设备注册在物联网平台上；将物联网设备对移动终端进行身份认证和绑定；物联网设备通过物联网平台激活与之绑定的移动终端；移动终端被激活后，移动终端和物联网设备借助物联网平台进行双重身份认证，认证通过后，物联网设备和移动终端之间协商生成一对临时秘钥，该临时秘钥加密物联网设备和移动终端之间的通信数据，通信完成后，临时秘钥自动销毁。本方法可以有效防止物联网设备/物联网平台/移动终端被攻击而造成的信息泄露。

主权项

1.一种物联网设备与移动终端的数据安全交互方法，其特征在于,该方法基于移动终端、物联网平台、物联网设备，所述移动终端安装有可以通过访问物联网平台通信连接物联网设备的业务应用，所述移动终端内置可信模块一，所述可信模块一内预置有敏感信息一，所述物联网设备内置可信模块二；该方法的实现步骤包括：步骤一、将物联网设备注册在物联网平台上；步骤二、将物联网设备对移动终端进行身份认证，认证通过后，进行物联网设备和移动终端的绑定；步骤三、绑定完成后，物联网设备通过物联网平台激活与之绑定的移动终端；步骤四、移动终端被激活后，将移动终端和物联网设备连接到物联网平台，连接过程中，移动终端和物联网设备分别与物联网平台进行第一重身份认证；步骤五、第一重身份认证通过后，绑定在一起的移动终端和物联网设备之间进行通信时，移动终端和物联网设备通过物联网平台的数据转发功能，完成移动终端和物联网设备之间的第二重身份认证；步骤六、第二重身份认证通过后，物联网设备和移动终端之间协商生成一对临时秘钥，该临时秘钥加密物联网设备和移动终端之间的通信数据，通信完成后，临时秘钥自动销毁。