CN104468603B - 用于物联网终端接入的方法和系统 - Google Patents

Abstract

一种用于物联网终端接入的方法和系统，该方法包括：中央服务器探测到所述终端时，向终端管理平台推送所述终端的标准信息；所述终端管理平台判断所述终端为首次接入时，推送“是否接受管理”的信息给所述终端；所述终端管理平台将接收到的“接受管理”应答发送给所述中央服务器；所述终端管理平台基于中央服务器推送的输入窗口为所述终端分配用户名，并产生随机密码；中央服务器根据所述用户名和随机密码生成对应所述终端的授权凭证，并进行绑定；所述终端根据上述绑定信息接入系统。本发明实现了对终端的安全接入和管理，从而保证上层物联网的安全应用。

Description

用于物联网终端接入的方法和系统

技术领域

本发明属于物联网技术领域，尤其涉及一种用于物联网终端接入的方法和系统。

背景技术

物联网是指通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。近年来，物联网发展迅速，频繁、高调地出现在各大新闻媒体的报道中。随着RFID、WIFI、蓝牙、UWB、ZigBee等短距离无线网络技术日益走向成熟，应用步伐不断加快，物联网已经从战略高度走向了产业化发展，逐渐渗透到社会的各行各业中。

上述的信息传感设备统称为物联网终端。在当前阶段，物联网终端种类繁多，数量大，并且随着人类社会的发展，数量将会越来越大。因此，要考虑大量的物联网终端安全接入的问题。

但是，现有技术中对于物联网终端的接入还存在不足，难以实现安全的控制和管理，各种物联网终端接入物联网应用系统不够灵活，不够安全。例如，一个区域里存在的大量终端，如何被有序的管理和控制，如何在区域中进行人与物、物与物之间的安全有效有序的通信，实现终端的安全接入。

目前，物联网终端接入方法存在以下问题：

1)，接入步骤复杂。终端首先需要连接到由物联网无线终端建立起的无线网络，然后通过APP进行无线配置，接着需要断开连接并重新连接到布局的无线网络，再通过APP进行进一步配置。配置过程中存在无线网络的切换以及无线网络的产生和关闭，复杂的过程全部由用户控制，对一般用户来说很难理解；

2)，接入过程缺乏安全。由于物联网无线终端建立的无线网络一般都是开放网络，不设置任何访问密码或者使用通用密码，因此极有可能被非法的终端接入进来并对设备进行非法的操作，从而带来一系列安全隐患。

发明内容

本发明的目的提供一种用于物联网终端接入的方法和系统，以至少解决目前物联网终端存在的接入复杂、接入过程安全性不高等问题之一。

为了实现上述目的，本发明提供一种用于物联网终端接入的方法，其技术方案如下：

一种用于物联网终端接入的方法，其包括以下步骤：

一中央服务器探测到所述终端，获取所述终端的标准信息。

通过所述中央服务器与具有终端管理系统的一终端管理平台的互通界面，向所述终端管理平台推送所述终端的标准信息。

根据所述标准信息，所述终端管理平台判断所述终端是否已经注册到终端管理系统中。

当判断所述终端为首次接入所述终端管理系统，所述终端管理平台推送“是否接受管理”的信息给所述终端。

当返回“接受管理”应答时，所述终端管理平台将所述应答通知给所述中央服务器。

所述中央服务器通过所述互通界面推送输入窗口给所述终端管理平台。

所述终端管理平台根据预置的用户名规则，为所述终端分配用户名，并产生随机密码，所述中央服务器根据所述用户名和随机密码生成对应所述终端的授权凭证，把所述终端的用户名、随机密码、所述标准信息和所述授权凭证绑定。其中，所述中央服务器中具有终端认证数据库，所述中央服务器将所述终端的用户名、随机密码和授权凭证保存在所述终端认证数据库中。

所述终端根据上述绑定信息接入所述终端管理系统。

所述中央服务器获取终端的标准信息，将标准信息发送给所述终端管理平台。

所述终端管理平台根据标准信息查询终端管理系统数据库，获得相应的用户名，将用户名返回给中央服务器。

所述中央服务器在终端认证数据库中查询出对应的随机密码和授权凭证，根据用户名和随机密码生成对应的终端的授权凭证，比对终端认证数据库中查询出来的授权凭证，如果一致，就允许终端接入网络，如果不一致，就不允许终端接入网络。

此外，为了更好的实现本发明，本发明还提供一种用于物联网终端接入的系统，其技术方案如下：

一种用于物联网终端接入的系统，包括相互通信连接的至少一个终端、终端管理平台和中央服务器。

所述中央服务器，用于探测到所述终端，获取所述终端的标准信息；向所述终端管理平台推送所述终端的标准信息；推送输入窗口给所述终端管理平台。

所述终端管理平台，用于根据所述标准信息，判断所述终端是否已经注册到其终端管理系统中；当判断所述终端为首次接入所述终端管理系统，推送“是否接受管理”的信息给所述终端；当返回肯定应答时，将所述肯定应答通知给所述中央服务器。

所述终端管理平台还用于根据预置的用户名规则，为所述终端分配用户名，并产生随机密码，在所述输入窗口输入所述用户名和随机密码，所述中央服务器根据所述用户名和随机密码生成对应所述终端的授权凭证，把所述终端的用户名、密码、所述标准信息和所述授权凭证绑定，使得所述终端根据上述绑定信息接入所述终端管理系统。

分析可知，本发明能有效的解决终端的安全接入问题，有效的管理大量的物联网终端，可以实现物联网终端的快速自动接入。另外，简化了管理员的操作。综上所述，本发明可以极大地提高接入过程的安全性，可以广泛的应用于家庭、企业办公、生产环境下的物联网无线终端的配置过程。

附图说明

图1为本发明方法实施例的流程图一；

图2为本发明方法实施例的流程图二；

图3为本发明系统实施例的原理结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例及附图，对本发明进行清楚、完整地描述。

图1、图2示出了本发明方法实施例的流程图(因为步骤较多，为便于清楚的显示各步骤的顺序，多个步骤分成图1、图2显示)，如图所示，实施本发明的用于物联网终端接入的方法时，可以参考以下步骤执行(需要提前说明的是，为了便于理解图3所示的系统实施例，以下各步骤由图3所示的系统实施例实施、执行)：

步骤101：中央服务器22探测到终端21，获取终端21的标准信息。

中央服务器22对网络进行探测可以采用周期性的方式，也可以根据管理员的命令进行探测，还可以根据预定的触发条件进行探测。触发条件是网络升级、接入新的中央服务器或者终端管理平台等。终端的标准信息包括终端的全球唯一标识码、名称标识和类型标识。

步骤102：中央服务器22通过其与终端管理平台23的互通界面，向终端管理平台23推送终端21的标准信息。

其中，中央服务器22和终端管理平台23之间可以采用专用通信协议和专用接口通过互通界面通信，可选的，中央服务器22和终端管理平台23之间采用互联网协议和接口通过互通界面通信。

步骤103：根据标准信息，终端管理平台23判断终端21是否已经注册到终端管理系统231中。

终端管理平台23维护有终端管理系统231，终端管理平台23可以通过查询标准信息中终端21的全球唯一标识码或者名称标识来确定终端21是否已经注册到终端管理系统231中。

步骤104：判断终端21是否注册到终端管理系统231中，并根据不同的判断结果执行不同的动作：当判断终端21为首次接入系统，终端管理平台23推送“是否接受管理”的信息给终端21。

如果终端管理平台23通过在终端管理系统231中查询标准信息的终端21全球唯一标识码或名称标识，确定终端21是否已经注册到终端管理系统231，没有查询到终端21的全球唯一标识码，也没有查询到终端21的名称标识，也就是终端21还没有注册到终端管理系统231中，那么终端21就是首次接入系统。为了确定终端21是否为终端管理平台23所在的网络中的终端，终端管理平台23推送“是否接受管理”的信息给终端21，需要终端21响应是否接受终端管理平台23的管理。终端21根据自身是否已经保存有“被管理凭证”来判断是否接受终端管理平台23管理，当终端21没有保存被管理凭证的情况下，终端21返回“接受管理”应答。当终端21保存有被管理凭证的情况下，被管理凭证具有颁发被管理凭证的终端管理平台标识信息，终端21返回被管理凭证中包括的终端管理平台标识信息，证明终端21并不是终端管理平台23所管理的终端，终端管理平台23忽略掉终端21，并通知中央服务器22忽略终端21。

当终端21返回“接受管理”应答时，终端管理平台23将接受管理应答通知给中央服务器22。

步骤105：中央服务器22通过互通界面推送输入窗口给终端管理平台23。

步骤106：终端管理平台23根据预设的用户名命名规则，为终端21分配用户名，并产生随机密码，在输入窗口输入用户名和随机密码。

进一步的，终端管理平台23将用户名和标准信息绑定，保存在终端管理系统231数据库中。

进一步的，终端管理平台23发送被管理凭证给终端21，被管理凭证包括颁发被管理凭证的终端管理平台标识信息和终端21的全球唯一标识码。

步骤107：中央服务器22根据用户名和随机密码生成对应终端21的授权凭证，把终端21的用户名、密码和授权凭证绑定。

进一步的，中央服务器22中具有终端认证数据库，中央服务器22将终端21的用户名、随机密码和授权凭证保存在终端认证数据库221中。

步骤108：终端21根据上述绑定信息接入系统。

步骤109：当终端21接入系统时，中央服务器22获取终端21的标准信息，将标准信息发送给终端管理平台23。

或者，当终端21接入系统时，终端21主动向中央服务器22发送被管理凭证，中央服务器22根据管理凭证所包括的终端管理平台标识，将被管理凭证发送终端管理平台23。

步骤110：终端管理平台23根据标准信息查询终端管理系统数据库，获得相应的用户名，将用户名返回给中央服务器22。

或者，终端管理平台23根据被管理凭证所包含的全球唯一标识码获得相应的用户名。

步骤110：中央服务器22在终端认证数据库221中查询出对应的随机密码和授权凭证，根据用户名和随机密码生成对应的终端的授权凭证，比对终端认证数据库中查询出来的授权凭证，如果一致，就允许终端21接入网络，如果不一致，就不允许终端21接入网络。

为了更好的执行图1、图2所示的方法实施例，图3示出了本发明系统实施例的原理框图，如图3所示，该系统实施例包括至少一个终端21、中央服务器22和终端管理平台23，三者按照图3所示的连接关系进行通信连接，可以无线通信连接，也可以有线通信连接。

具体而言，中央服务器22用于探测终端21，获取终端21的标准信息；向终端管理平台23推送终端21的标准信息；推送输入窗口给终端管理平台23。

终端管理平台23用于根据标准信息，判断终端21是否已经注册到终端管理系统231中；当判断终端21为首次接入系统，推送“是否接受管理”的信息给终端21；当返回肯定应答时，将肯定应答通知给中央服务器22。

终端管理平台23还用于根据预置的用户名规则，为终端21分配用户名，并产生随机密码，在输入窗口输入用户名和随机密码。中央服务器22根据用户名和随机密码生成对应终端21的授权凭证，把终端21的用户名、密码、标准信息和授权凭证绑定。终端21根据上述绑定信息接入系统。

综上所述，本发明可以实现对终端的安全接入和管理，从而保证上层物联网的安全应用。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，的程序可以存储于一种计算机可读存储介质中，存储介质可以是只读存储器、磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种用于物联网终端接入的方法，其特征在于，包括以下步骤：

一中央服务器探测到所述终端，获取所述终端的标准信息；

通过所述中央服务器与具有终端管理系统的一终端管理平台的互通界面，向所述终端管理平台推送所述终端的标准信息；

根据所述标准信息，所述终端管理平台判断所述终端是否已经注册到终端管理系统中；

当判断所述终端为首次接入所述终端管理系统，所述终端管理平台推送“是否接受管理”的信息给所述终端；

所述终端管理平台推送“是否接受管理”的信息给所述终端之后，所述终端根据自身是否已经保存有“被管理凭证”来判断是否接受所述终端管理平台管理，该步骤包括：

当所述终端没有保存被管理凭证的情况下，所述终端返回“接受管理”应答；

当所述终端保存有被管理凭证的情况下，被管理凭证具有颁发所述被管理凭证的终端管理平台标识信息，所述终端返回所述被管理凭证中包括的所述终端管理平台标识信息，证明所述终端并不是所述终端管理平台所管理的终端；

当返回“接受管理”应答时，所述终端管理平台将所述应答通知给所述中央服务器；

所述中央服务器通过所述互通界面推送输入窗口给所述终端管理平台；

所述终端管理平台根据预置的用户名规则，为所述终端分配用户名，并产生随机密码，所述中央服务器根据所述用户名和随机密码生成对应所述终端的授权凭证，把所述终端的用户名、随机密码、所述标准信息和所述授权凭证绑定；其中，所述中央服务器中具有终端认证数据库，所述中央服务器将所述终端的用户名、随机密码和授权凭证保存在所述终端认证数据库中；

所述终端根据上述绑定信息接入所述终端管理系统；

所述中央服务器获取终端的标准信息，将标准信息发送给所述终端管理平台；

所述终端管理平台根据标准信息查询终端管理系统数据库，获得相应的用户名，将用户名返回给中央服务器；

所述中央服务器在终端认证数据库中查询出对应的随机密码和授权凭证，根据用户名和随机密码生成对应的终端的授权凭证，比对终端认证数据库中查询出来的授权凭证，如果一致，就允许终端接入网络，如果不一致，就不允许终端接入网络。

2.根据权利要求1所述的方法，其特征在于：所述标准信息包括所述终端的全球唯一标识码、名称标识和类型标识。

3.根据权利要求2所述的方法，其特征在于：所述终端管理平台通过在所述终端管理系统中查询所述标准信息中的终端的全球唯一标识码或名称标识确定所述终端是否已经注册到所述终端管理系统。

4.根据权利要求1所述的方法，其特征在于：所述中央服务器与所述终端管理平台之间采用专用通信协议和专用接口通过所述互通界面通信；

或者，所述中央服务器和所述终端管理平台之间采用互联网协议和接口通过所述互通界面通信。

5.根据权利要求1所述的方法，其特征在于：所述中央服务器生成所述授权凭证的步骤包括：随机选取中央服务器中所具有的加密算法，对用户名和密码进行计算，进而生成所述授权凭证。

6.根据权利要求1所述的方法，其特征在于：所述终端管理平台将所述用户名和所述标准信息绑定，保存在所述终端管理系统数据库中。

7.根据权利要求6所述的方法，其特征在于：所述被管理凭证还包括所述终端的全球唯一标识码。

8.根据权利要求1所述的方法，其特征在于：当所述终端接入所述终端管理系统时，所述终端主动向所述中央服务器发送被管理凭证，所述中央服务器根据管理凭证所包括的所述终端管理平台标识，将所述被管理凭证发送所述终端管理平台。

9.一种用于物联网终端接入的系统，其特征在于：包括相互通信连接的至少一个终端、终端管理平台和中央服务器；

所述中央服务器，用于探测到所述终端，获取所述终端的标准信息；向所述终端管理平台推送所述终端的标准信息；推送输入窗口给所述终端管理平台；

所述终端管理平台，用于根据所述标准信息，判断所述终端是否已经注册到其终端管理系统中；当判断所述终端为首次接入所述终端管理系统，推送“是否接受管理”的信息给所述终端；

所述终端管理平台推送“是否接受管理”的信息给所述终端之后，所述终端根据自身是否已经保存有“被管理凭证”来判断是否接受所述终端管理平台管理，包括：当所述终端没有保存被管理凭证的情况下，所述终端返回“接受管理”应答；当所述终端保存有被管理凭证的情况下，被管理凭证具有颁发所述被管理凭证的终端管理平台标识信息，所述终端返回所述被管理凭证中包括的所述终端管理平台标识信息，证明所述终端并不是所述终端管理平台所管理的终端；

当返回肯定应答时，将所述肯定应答通知给所述中央服务器；

所述终端管理平台还用于根据预置的用户名规则，为所述终端分配用户名，并产生随机密码，在所述输入窗口输入所述用户名和随机密码，所述中央服务器根据所述用户名和随机密码生成对应所述终端的授权凭证，把所述终端的用户名、密码、所述标准信息和所述授权凭证绑定，使得所述终端根据上述绑定信息接入所述终端管理系统。