CN107493267A - 一种物联网终端数据的随机加密方法及装置 - Google Patents

一种物联网终端数据的随机加密方法及装置 Download PDF

Info

Publication number
CN107493267A
CN107493267A CN201710621291.XA CN201710621291A CN107493267A CN 107493267 A CN107493267 A CN 107493267A CN 201710621291 A CN201710621291 A CN 201710621291A CN 107493267 A CN107493267 A CN 107493267A
Authority
CN
China
Prior art keywords
internet
things terminal
ciphering unit
packet
things
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710621291.XA
Other languages
English (en)
Inventor
杜光东
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Shenglu IoT Communication Technology Co Ltd
Original Assignee
Shenzhen Shenglu IoT Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Shenglu IoT Communication Technology Co Ltd filed Critical Shenzhen Shenglu IoT Communication Technology Co Ltd
Priority to CN201710621291.XA priority Critical patent/CN107493267A/zh
Priority to PCT/CN2017/100896 priority patent/WO2019019287A1/zh
Publication of CN107493267A publication Critical patent/CN107493267A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请公开了一种物联网终端数据的随机加密方法及装置，所述方法包括如下步骤：所述物联网终端获取需要发送的数据包；所述物联网终端提取上次加密采用的第一加密单元，物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；所述物联网终端调用所述第二加密单元对所述数据包进行加密处理；所述物联网终端将加密处理后的数据以及当前时间向网络侧设备发送。本发明提供的技术方案具有安全性高，用户体验度高的优点。

Description

一种物联网终端数据的随机加密方法及装置
技术领域
本申请涉及通信领域，尤其涉及一种物联网终端数据的随机加密方法及装置。
背景技术
物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文名称是：“Internet of things(IoT)”。顾名思义，物联网就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。物联网通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。物联网是互联网的应用拓展，与其说物联网是网络，不如说物联网是业务和应用。因此，应用创新是物联网发展的核心，以用户体验为核心的创新2.0是物联网发展的灵魂。
物联网解决的是物物之间的互联以及物物之间的数据交换，现有的物联网在联网时均基于物联网接入点(英文：access point，AP)来接入互联网，现有的物联网AP下有多个物联网终端，物联网AP(即网络侧设备)与物联网终端之间的数据并不经过加密处理，这样容易出现物联网设备的泄密，导致用户隐私数据泄露，用户体验度不高。
发明内容
本申请提供一种物联网终端数据的随机加密方法。可以提高物联网数据的安全性，提高用户体验。
第一方面，提供一种物联网终端数据的随机加密方法，所述方法包括如下步骤：
所述物联网终端获取需要发送的数据包；
所述物联网终端提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；
所述物联网终端调用所述第二加密单元对所述数据包进行加密处理；
所述物联网终端将加密处理后的数据以及当前时间向网络侧设备发送。
可选的，所述方法在所述物联网终端将加密处理后的数据包以及第二加密单元的标识发送至网关之前还可以包括：
如第二加密单元对所述数据包加密处理失败，则调用第三加密单元的备用加密单元对所述数据包加密处理。
可选的，所述物联网终端调用所述第二加密单元对所述数据包进行加密处理具体包括：
所述物联网终端依据物联网终端的工作时间段对应的提取策略从所述物联网终端媒体接入控制MAC地址中提取出6位数字，获取物联网终端的信号强度值，将所述6位数字与信号强度值连接起来得到一个数字串，将所述数字串除以设定整数得到第一余数的值，从预先存储的多个公钥中提取所述第一余数的值对应的第一公钥，所述第二加密单元采用第一公钥对该数据包进行加密处理。
所述物联网终端调用所述第二加密单元对所述数据包进行加密处理具体包括：
物联网终端提取所述数据包的信号调制方式，依据该信号调制方式从信号调制方式与提取值中得到需要提取的物联网终端MAC地址中的位数以及位置，提取该MAC地址中的位数值，将该位数值输入预设的算法中计算得到的结果即为秘钥，采用所述秘钥调用第二加密单元对所述数据包进行加密处理可选的，所述方法还包括：物联网终端统计每个加密单元的使用情况，如每个加密单元均使用一次，则物联网终端将每个加密单元的使用情况清零，再次从所有加密单元中随机选取一个加密单元。
第二方面，提供一种物联网终端装置，所述装置包括：
获取单元，用于获取需要发送的数据包；
处理单元，用于提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；调用所述第二加密单元对所述数据包进行加密处理；
发送单元，用于将加密处理后的数据以及第二加密单元的标识向网络侧设备发送。
可选的，所述处理单元具体，用于如第二加密单元对所述数据包加密处理失败，则调用第三加密单元的备用加密单元对所述数据包加密处理。
可选的，所述处理单元具体，用于依据物联网终端的工作时间段对应的提取策略从所述物联网终端媒体接入控制MAC地址中提取出6位数字，获取物联网终端的信号强度值，将所述6位数字与信号强度值连接起来得到一个数字串，将所述数字串除以设定整数得到第一余数的值，从预先存储的多个公钥中提取所述第一余数的值对应的第一公钥，所述第二加密单元采用第一公钥对该数据包进行加密处理。
可选的，所述处理单元，具体用于提取所述数据包的信号调制方式，依据该信号调制方式从信号调制方式与提取值中得到需要提取的物联网终端MAC地址中的位数以及位置，提取该MAC地址中的位数值，将该位数值输入预设的算法中计算得到的结果即为秘钥，采用所述秘钥调用第二加密单元对所述数据包进行加密处理。
可选的，所述处理单元，具体用于统计每个加密单元的使用情况，如每个加密单元均使用一次，则物联网终端将每个加密单元的使用情况清零，再次从所有加密单元中随机选取一个加密单元。
第三方面，提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时包括上述第一方面记载的任何一种物联网终端数据的随机加密方法的部分或全部步骤。
第四方面，提供一种物联网终端设备，所述物联网终端设备包括：一个或多个处理器、存储器、总线系统、收发器以及一个或多个程序，所述处理器、所述存储器和所述收发器通过所述总线系统相连；其中所述一个或多个程序被存储在所述存储器中，一个或多个程序包括指令，指令当被物联网终端执行时使物联网终端执行上述第一方面及第一方面全部可能设计提供的方法中的任意一种。
本发明提供的技术方案的物联网终端获取需要发送的数据包后，物联网终端提取上次加密采用的第一加密单元，所述物联网终端从剩余加密单元中随机选择一个加密单元即第二加密单元，通过该加密单元对数据进行加密，对于物联网来说，加密设置在物联网终端内，此方式能够对数据进行加密处理，保护了用户的隐私，提高用户的体验。
附图说明
为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是一种网络构架示意图；
图2是一种物联网终端向网络侧(以中继器为例)发送数据包的传输流程图；
图3为物联网终端数据的随机加密方法的流程图
图4是本申请一实施例提供的技术场景示意图；
图5是本申请一实施例的提供的映射关系示意图；
图6是本申请另一实施例提供的物联网终端数据的随机加密方法的流程示意图；
图7是本申请提供的一种物联网终端装置的结构示意图；
图8为本申请提供的一种物联网终端的硬件结构示意图。
具体实施方式
在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
在上下文中所称“计算机设备”，也称为“电脑”，是指可以通过运行预定程序或指令来执行数值计算和/或逻辑计算等预定处理过程的智能电子设备，其可以包括处理器与存储器，由处理器执行在存储器中预存的存续指令来执行预定处理过程，或是由ASIC、FPGA、DSP等硬件执行预定处理过程，或是由上述二者组合来实现。计算机设备包括但不限于服务器、个人电脑、笔记本电脑、平板电脑、智能手机等。
后面所讨论的方法(其中一些通过流程图示出)可以通过硬件、软件、固件、中间件、微代码、硬件描述语言或者其任意组合来实施。当用软件、固件、中间件或微代码来实施时，用以实施必要任务的程序代码或代码段可以被存储在机器或计算机可读介质(比如存储介质)中。(一个或多个)处理器可以实施必要的任务。
这里所公开的具体结构和功能细节仅仅是代表性的，并且是用于描述本发明的示例性实施例的目的。但是本发明可以通过许多替换形式来具体实现，并且不应当被解释成仅仅受限于这里所阐述的实施例。
应当理解的是，虽然在这里可能使用了术语“第一”、“第二”等等来描述各个单元，但是这些单元不应当受这些术语限制。使用这些术语仅仅是为了将一个单元与另一个单元进行区分。举例来说，在不背离示例性实施例的范围的情况下，第一单元可以被称为第二单元，并且类似地第二单元可以被称为第一单元。这里所使用的术语“和/或”包括其中一个或更多所列出的相关联项目的任意和所有组合。
这里所使用的术语仅仅是为了描述具体实施例而不意图限制示例性实施例。除非上下文明确地另有所指，否则这里所使用的单数形式“一个”、“一项”还意图包括复数。还应当理解的是，这里所使用的术语“包括”和/或“包含”规定所陈述的特征、整数、步骤、操作、单元和/或组件的存在，而不排除存在或添加一个或更多其他特征、整数、步骤、操作、单元、组件和/或其组合。
还应当提到的是，在一些替换实现方式中，所提到的功能/动作可以按照不同于附图中标示的顺序发生。举例来说，取决于所涉及的功能/动作，相继示出的两幅图实际上可以基本上同时执行或者有时可以按照相反的顺序来执行。
下面结合附图对本发明作进一步详细描述。
根据本发明的一个方面，提供了一种物联网的数据发送方法。其中，该方法应用在如图1所示的物联网络中，如图1所示，该物联网络包括：物联网终端10、物联网接入点AP20、网关以及中继器40，上述物联网终端根据不同的情况可以具有不同的表现形式，例如该物联网终端具体可以为：手机、平板电脑、计算机等设备，当然其也可以包含带有联网功能的其他设备，例如智能电视、智能空调、智能水壶或一些物联网的终端设备，上述物联网终端10通过无线方式与中继器40连接，中继器40与AP连接，其连接的方式可以为无线方式，也可以为有限方式，上述无线方式包括但不限于：蓝牙、WIFI等方式，上述网关具体可以为，移动基站、移动中继站、交换机等设备。图1中以有线方式为示例，为了方便表示，这里仅以一根实线表示。
上述网关30根据物联网的大小可以是一台个人电脑(英文：Personalcomputer，PC)，当然在实际应用中，也可以是多台PC、服务器或服务器群组，本发明具体实施方式并不局限上述网关30的具体表现形式。
上述中继器40根据不同的场景可以为多种设备，例如手机、智能手表等等设备。
参阅图2，图2为物联网的数据发送的传输流程图，其中，网络侧设备以中继器为例，如图2所示，该流程包括：
步骤S201、物联网终端10将需要发送的数据包通过无线方式发送至中继站40；
步骤S202、中继站将数据包转发至物联网接入点；
步骤S203、物联网接入点将数据包传输至网关。
通过上述图1和图2的表示，在数据包的实际传输中，如果物联网终端与中继器之间出现泄密，那么对于发送的数据包由于没有经过相应的加密处理，所以很容易导致数据的泄漏，容易出现安全性问题。
参阅图3，图3为本发明提供的一种物联网终端数据的随机加密方法，该方法在如图4所示的网络构架下实现，如图4所示，一个中继器40下可以连接多个物联网终端，该中继器具体可以为开通热点的手机、提供无线连接的个人电脑、转发设备等，该方法如图3所示，包括如下步骤：
步骤S301、物联网终端获取待发送的数据包；
上述步骤S301中的物联网终端具体可以为：手机、平板电脑、计算机等设备，当然其也可以包含带有联网功能的其他设备，例如智能电视、智能空调、智能水壶、智能灯、智能开关或一些物联网的智能设备。
步骤S302、物联网终端提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元。
上述步骤S302中的物联网终端的类型各个厂家可以根据自行的情况进行设置，例如，该物联网终端具体可以包括：智能电灯、智能电视、智能清扫设备、智能睡眠设备，智能监控设备等，其表现的形式可以为多种多样，例如对于智能电灯，该智能电灯包括但不限于：智能台灯，智能吸顶灯，智能壁灯等设备，例如对于智能电视来说，其可以为三星牌智能电视，当然其也可以为夏普牌智能电视，例如对于智能清扫设备来说，其可以为，智能扫地机器人，当然其还可以包括智能吸尘器、智能垃圾处理器等设备，例如对于智能睡眠设备来说，其可以为：智能床垫、智能沙发等设备，例如对智能监控设备来说或，其可以为，智能血压计，智能温度计等，本发明对上述物联网终端的具体形式以及数量或种类并不限定。
上述步骤中的加密单元可以如图5所示。
上述步骤S302中的加密单元具体可以为设置在物联网终端的硬件加密单元，其包含厂家预设设置的加密算法，当然在实际应用中，上述加密单元还可以为配置在物联网终端内的软件加密单元，本发明并不限制上述加密单元的具体表现形式。
上述加密算法包括但不限于：3DES、MD5或RSA等加密算法，本发明并不局限具体的加密算法。
步骤S303、物联网终端调用所述第二加密单元对所述数据包进行加密处理；
上述步骤S303的实现方法具体可以为：
例如，第二加密单元为3DES加密单元，则物联网终端调用3DES加密单元对数据包进行3DES加密处理。例如第二加密单元为RAS加密单元，则物联网终端调用RAS加密单元对数据包进行RAS加密处理。例如第二加密单元为MD5加密单元，则物联网终端调用MD5加密单元对数据包进行MD5加密处理。
上述加密算法包括但不限于：三重数据加密算法块密码(英文：ripleDataEncryption Algorithm，3DES)、消息摘要算法(英文：Message Digest Algorithm，MD5)或RSA(Rivest,Shamir,Adleman)等加密算法，本发明并不局限具体的加密算法。例如3DES是三重数据加密算法块密码的通称。它相当于是对每个数据块应用三次DES加密算法。由于计算机运算能力的增强，原版DES密码的密钥长度变得容易被暴力破解；3DES即是设计用来提供一种相对简单的方法，即通过增加DES的密钥长度来避免类似的攻击。
上述步骤S303的实现方法具体可以为：
物联网终端调用第二加密单元对该数据包进行加密处理，如加密成功，进行后续步骤S304，如加密不成功，则调用第二加密单元的备用加密单元(即第三加密单元)对该数据包进行加密处理，将采用备用加密单元标识添加到加密处理后的数据包的包头扩展字段。
步骤S304、物联网终端将加密处理后的数据以及第二加密单元的标识向网络侧设备发送。
上述第二加密单元的标识包括但不限于：编号、码本、名称等等能够标识该第二加密单元的信息。
上述步骤S304的实现方法可以为：
上述步骤S304中物联网终端向物联网终端发送数据包的方式可以为通过无线连接的方式发送数据包，该无线方式包括但不限于：蓝牙、无线保真(英文：WirelessFidelity,WIFI)或Zigbee等无线方式，其中，上述WIFI需要遵守IEEE802.11b的标准。
需要说明的是，这里的物联网以及物联网终端仅仅只是针对无线物联网终端，因为对于物联网来说，其接入的设备数量众多，对于物联网终端来说，如果通过有线连接，首先物联网终端的接入数量会有所限制，并且对于家庭来说，均用有线连接，对于家庭用户的布线来说是无法想象的，另外此有线的成本也非常高，所以本发明的技术方案中的中物联网终端与物联网终端之间的连接仅限无线连接。
依据如图3提供的方法，本发明提供的技术方案的物联网终端获取需要发送的数据包后，物联网终端提取上次加密采用的第一加密单元，所述物联网终端从剩余加密单元中随机选择一个加密单元即第二加密单元，通过该加密单元对数据进行加密，对于物联网来说，加密设置在物联网终端内，此方式能够对数据进行加密处理，保护了用户的隐私，提高用户的体验。
参阅图6，图6为本发明提供的一种物联网终端数据的随机加密方法，该方法在如图4所示的网络构架下实现，如图4所示，一个物联网中继器下可以连接多个物联网终端，该物联网中继器具体可以为开通热点的手机、提供无线连接的个人电脑等设备，该方法如图6所示，包括如下步骤：
步骤S601、物联网终端获取需要发送的数据包；
上述步骤S601中的物联网终端具体可以为：手机、平板电脑、计算机等设备，当然其也可以包含带有联网功能的其他设备，例如智能电视、智能空调、智能水壶、智能灯、智能开关或一些物联网的智能设备。
步骤S602、物联网终端提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；调用所述第二加密单元对所述数据包进行加密处理。
上述步骤S602中的物联网终端的类型各个厂家可以根据自行的情况进行设置，例如，该物联网终端具体可以包括：智能电灯、智能电视、智能清扫设备、智能睡眠设备，智能监控设备等，其表现的形式可以为多种多样，例如对于智能电灯，该智能电灯包括但不限于：智能台灯，智能吸顶灯，智能壁灯等设备，例如对于智能电视来说，其可以为三星牌智能电视，当然其也可以为夏普牌智能电视，例如对于智能清扫设备来说，其可以为，智能扫地机器人，当然其还可以包括智能吸尘器、智能垃圾处理器等设备，例如对于智能睡眠设备来说，其可以为：智能床垫、智能沙发等设备，例如对智能监控设备来说或，其可以为，智能血压计，智能温度计等，本发明对上述物联网终端的具体形式以及数量或种类并不限定。
上述步骤中的时间段与加密单元映射表如图5所示，上述映射可以为一一映射，当然也可以为一对多映射等方式。
上述步骤S602中的加密单元具体可以为设置在物联网中继器的硬件加密单元，其包含厂家预设设置的加密算法，当然在实际应用中，上述加密单元还可以为配置在物联网中继器内的软件加密单元，本发明并不限制上述加密单元的具体表现形式。
上述加密算法包括但不限于：3DES、MD5或RSA等加密算法，本发明并不局限具体的加密算法。
步骤S603、物联网终端依据该物联网终端的工作时间段对应的提取策略从所述物联网终端媒体接入控制MAC地址中提取出6位数字，获取物联网终端的信号强度值，将所述6位数字与信号强度值连接起来得到一个数字串，将所述数字串除以设定整数(具体可以为6-11的任意一个整数)得到第一余数的值，从预先存储的多个公钥中提取所述第一余数的值对应的第一公钥，所述第二加密单元采用第一公钥对该数据包进行加密处理；
上述将所述6位数字与信号强度值连接起来得到一个数字串具体可以为，将该信号强度值转换成二进制数防止在6位数字的前面或后面。
上述步骤S603的实现方法具体可以为：
例如，第二加密单元为3DES加密单元，则物联网终端调用3DES加密单元对数据包进行3DES加密处理。例如第二加密单元为RAS加密单元，则物联网终端调用RAS加密单元对数据包进行RAS加密处理。例如第二加密单元为MD5加密单元，则物联网终端调用MD5加密单元对数据包进行MD5加密处理。
上述加密处理的具体方式可以参见3DES、RSA以及MD5的相关描述，这里不再赘述。
上述步骤S603的实现方法具体可以为：
物联网终端调用第二加密单元对该数据包进行加密处理，如加密成功，进行后续步骤S304，如加密不成功，则调用第二加密单元的备用加密单元对该数据包进行加密处理，将采用备用加密单元标识添加到加密处理后的数据包的包头扩展字段。
步骤S604、物联网终端将加密处理后的数据包、物联网终端的信号强度值，物联网终端的工作时间段携带在帧的载荷内发送至物联网接入点。
上述步骤S604的实现方法可以为：
上述步骤S604中物联网终端向物联网中继器(网络侧设备的一种)发送数据包的方式可以为通过无线连接的方式发送数据包，该无线方式包括但不限于：蓝牙、无线保真(英文：Wireless Fidelity,WIFI)或Zigbee等无线方式，其中，上述WIFI需要遵守IEEE802.11b的标准。
需要说明的是，这里的物联网以及物联网终端仅仅只是针对无线物联网终端，因为对于物联网来说，其接入的设备数量众多，对于物联网终端来说，如果通过有线连接，首先物联网终端的接入数量会有所限制，并且对于家庭来说，均用有线连接，对于家庭用户的布线来说是无法想象的，另外此有线的成本也非常高，所以本发明的技术方案中的中物联网终端与物联网中继器之间的连接仅限无线连接。
本发明采用的技术方案具有安全性高的优点。
可选的，上述方法在步骤S604之前还可以包括：
所述物联网终端调用所述第二加密单元加密不成功，所述物联网终端调用第二加密单元的备用加密单元对所述数据包进行加密处理，将采用备用加密单元标识添加到加密处理后的数据包的包头扩展字段。
可选的，上述方法在步骤S604之后还可以包括：
物联网终端统计每个加密单元的使用情况，如每个加密单元均使用一次，则物联网终端将每个加密单元的使用情况清零，再次从所有加密单元中随机选取一个加密单元。
上述使用情况具体可以包括，使用或未使用，其可以通过1个bit来表示，例如0表示未使用，1表示使用，当然也可以有其他的表现形式，例如0表示使用，1表示未使用。
参阅图7，图7为一种物联网终端装置700，上述物联网终端装置700具体可以为如图3或图6所示的物联网终端，上述物联网终端装置中的技术术语以及定义可以参见如图3或图6所示的定义，所述装置包括：
获取单元701，用于获取需要发送的数据包；
处理单元702，用于提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；调用所述第二加密单元对所述数据包进行加密处理；
发送单元703，用于将加密处理后的数据以及当前时间向网络侧设备发送。
可选的，处理单元702具体，用于如第二加密单元对所述数据包加密处理失败，则调用第二加密单元的备用加密单元对所述数据包加密处理。
可选的，处理单元702具体，用于依据物联网终端的工作时间段对应的提取策略从所述物联网终端媒体接入控制MAC地址中提取出6位数字，获取物联网终端的信号强度值，将所述6位数字与信号强度值连接起来得到一个数字串，将所述数字串除以设定整数得到第一余数的值，从预先存储的多个公钥中提取所述第一余数的值对应的第一公钥，所述第二加密单元采用第一公钥对该数据包进行加密处理。
可选的，所述处理单元，具体用于提取所述数据包的信号调制方式，依据该信号调制方式从信号调制方式与提取值中得到需要提取的物联网终端MAC地址中的位数以及位置，提取该MAC地址中的位数值，将该位数值输入预设的算法中计算得到的结果即为秘钥，采用所述秘钥调用第二加密单元对所述数据包进行加密处理。
可选的，所述设定整数为大于等于6小于等于11的整数。
可选的，处理单元602，具体用于统计每个加密单元的使用情况，如每个加密单元均使用一次，则物联网终端将每个加密单元的使用情况清零，再次从所有加密单元中随机选取一个加密单元。
本发明还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时包括上述第一方面记载的任何一种物联网终端数据的随机加密方法的部分或全部步骤。
参阅图8，图8为本发明提供的一种物联网终端800，该物联网终端可以为部署在互联网系统中的一个节点，互联网系统还可以包括：物联网中继器、物联网接入点和网关，该物联网终端800包括但不限于：计算机、服务器等设备，如图8所示，该物联网终端800包括：处理器801、存储器802、收发器803和总线804。收发器803用于与外部设备(例如互联系统中的其他设备，包括但不限于：中继器，核心网设备等)之间收发数据。物联网终端800中的处理器801的数量可以是一个或多个。本申请的一些实施例中，处理器801、存储器802和收发器803可通过总线系统或其他方式连接。关于本实施例涉及的术语的含义以及举例，可以参考图3或图6对应的实施例，此处不再赘述。
其中，存储器802中可以存储程序代码。处理器801用于调用存储器802中存储的程序代码，用于执行以下操作：
收发器803，用于获取需要发送的数据包；
处理器801，用于提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；调用所述第二加密单元对所述数据包进行加密处理。
收发器803，还用于将加密处理后的数据包和所述当前时间携带在帧的载荷内发送至物联网接入点。
可选的，处理器801、收发器803，还可以用于执行如图3或如图6所示实施例中的步骤以及步骤的细化方案以及可选方案。
需要说明的是，这里的处理器801可以是一个处理元件，也可以是多个处理元件的统称。例如，该处理元件可以是中央处理器(Central Processing Unit，CPU)，也可以是特定集成电路(Application Specific Integrated Circuit，ASIC)，或者是被配置成实施本申请实施例的一个或多个集成电路，例如：一个或多个微处理器(digital singnalprocessor，DSP)，或，一个或者多个现场可编程门阵列(Field Programmable Gate Array，FPGA)。
存储器803可以是一个存储装置，也可以是多个存储元件的统称，且用于存储可执行程序代码或应用程序运行装置运行所需要参数、数据等。且存储器903可以包括随机存储器(RAM)，也可以包括非易失性存储器(non-volatilememory)，例如磁盘存储器，闪存(Flash)等。
总线804可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(ExtendedIndustry Standard Architecture，EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示，图8中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
该用户设备还可以包括输入输出装置，连接于总线804，以通过总线与处理器801等其它部分连接。该输入输出装置可以为操作人员提供一输入界面，以便操作人员通过该输入界面选择布控项，还可以是其它接口，可通过该接口外接其它设备。
需要说明的是，对于前述的各个方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请并不受所描述的动作顺序的限制，因为依据本申请，某一些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本申请所必须的。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述的部分，可以参见其他实施例的相关描述。
本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。
以上对本申请实施例所提供的内容下载方法及相关设备、系统进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种物联网终端数据的随机加密方法，其特征在于，所述方法包括如下步骤：
所述物联网终端获取需要发送的数据包；
所述物联网终端提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；
所述物联网终端调用所述第二加密单元对所述数据包进行加密处理；
所述物联网终端将加密处理后的数据以及第二加密单元的标识向网络侧设备发送。
2.根据权利要求1所述的方法，其特征在于，所述方法在所述物联网终端将加密处理后的数据包发送至网关之前还可以包括：
如第二加密单元对所述数据包加密处理失败，则调用第三加密单元的备用加密单元对所述数据包加密处理。
3.根据权利要求1所述的方法，其特征在于，所述物联网终端调用所述第二加密单元对所述数据包进行加密处理具体包括：
所述物联网终端依据物联网终端的工作时间段对应的提取策略从所述物联网终端媒体接入控制MAC地址中提取出6位数字，获取物联网终端的信号强度值，将所述6位数字与信号强度值连接起来得到一个数字串，将所述数字串除以设定整数得到第一余数的值，从预先存储的多个公钥中提取所述第一余数的值对应的第一公钥，所述第二加密单元采用第一公钥对该数据包进行加密处理。
4.根据权利要求3所述的方法，其特征在于，所述物联网终端调用所述第二加密单元对所述数据包进行加密处理具体包括：
物联网终端提取所述数据包的信号调制方式，依据该信号调制方式从信号调制方式与提取值中得到需要提取的物联网终端MAC地址中的位数以及位置，提取该MAC地址中的位数值，将该位数值输入预设的算法中计算得到的结果即为秘钥，采用所述秘钥调用第二加密单元对所述数据包进行加密处理。
5.根据权利要求1所述的方法，其特征在于，所述方法还包括：
物联网终端统计每个加密单元的使用情况，如每个加密单元均使用一次，则物联网终端将每个加密单元的使用情况清零，再次从所有加密单元中随机选取一个加密单元。
6.一种物联网终端装置，其特征在于，所述装置包括：
获取单元，用于获取需要发送的数据包；
处理单元，用于提取上次加密采用的第一加密单元，所述物联网终端随机选择除所述第一加密单元剩余的加密单元中的第二加密单元；调用所述第二加密单元对所述数据包进行加密处理；
发送单元，用于将加密处理后的数据以及所述第二加密单元的标识向网络侧设备发送。
7.根据权利要求6所述的装置，其特征在于，所述处理单元具体，用于如第二加密单元对所述数据包加密处理失败，则调用第三加密单元的备用加密单元对所述数据包加密处理。
8.根据权利要求6所述的装置，其特征在于，所述处理单元具体，用于依据物联网终端的工作时间段对应的提取策略从所述物联网终端媒体接入控制MAC地址中提取出6位数字，获取物联网终端的信号强度值，将所述6位数字与信号强度值连接起来得到一个数字串，将所述数字串除以设定整数得到第一余数的值，从预先存储的多个公钥中提取所述第一余数的值对应的第一公钥，所述第二加密单元采用第一公钥对该数据包进行加密处理。
9.根据权利要求8所述的装置，其特征在于，所述处理单元，具体用于提取所述数据包的信号调制方式，依据该信号调制方式从信号调制方式与提取值中得到需要提取的物联网终端MAC地址中的位数以及位置，提取该MAC地址中的位数值，将该位数值输入预设的算法中计算得到的结果即为秘钥，采用所述秘钥调用第二加密单元对所述数据包进行加密处理。
10.一种计算机可读存储介质，其特征在于，其存储用于电子数据交换的计算机程序，其中，所述计算机程序使得计算机执行如权利要求1-5任一项所述的方法。
CN201710621291.XA 2017-07-27 2017-07-27 一种物联网终端数据的随机加密方法及装置 Pending CN107493267A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201710621291.XA CN107493267A (zh) 2017-07-27 2017-07-27 一种物联网终端数据的随机加密方法及装置
PCT/CN2017/100896 WO2019019287A1 (zh) 2017-07-27 2017-09-07 一种物联网终端数据的随机加密方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710621291.XA CN107493267A (zh) 2017-07-27 2017-07-27 一种物联网终端数据的随机加密方法及装置

Publications (1)

Publication Number Publication Date
CN107493267A true CN107493267A (zh) 2017-12-19

Family

ID=60644900

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710621291.XA Pending CN107493267A (zh) 2017-07-27 2017-07-27 一种物联网终端数据的随机加密方法及装置

Country Status (2)

Country Link
CN (1) CN107493267A (zh)
WO (1) WO2019019287A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114237988A (zh) * 2022-02-25 2022-03-25 广州锦行网络科技有限公司 内存快照的处理方法和装置、存储介质、电子装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102244861A (zh) * 2011-08-14 2011-11-16 北京理工大学 基于无线信道随机状态生成对称密钥的方法
US20160044001A1 (en) * 2014-08-11 2016-02-11 Intel Corporation Network-enabled device provisioning
CN106250770A (zh) * 2015-06-03 2016-12-21 三星电子株式会社 用于对内容加密的电子设备和方法
CN106899562A (zh) * 2016-04-21 2017-06-27 中国移动通信有限公司研究院 物联网的安全算法协商方法、网元及物联网终端
CN106961449A (zh) * 2017-05-24 2017-07-18 重庆和贯科技有限公司 物联网数据传输方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101873215A (zh) * 2010-05-27 2010-10-27 大唐微电子技术有限公司 一种安全芯片、无线控制模块及终端
CN101873587B (zh) * 2010-05-27 2013-06-26 大唐微电子技术有限公司 一种无线通信装置及其实现业务安全的方法
CN104935433B (zh) * 2015-03-13 2018-11-16 天地融科技股份有限公司 一种通讯过程中密钥跳变的方法、通讯装置和通讯系统
CN106850220B (zh) * 2017-02-22 2021-01-01 腾讯科技（深圳）有限公司 数据加密方法、数据解密方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102244861A (zh) * 2011-08-14 2011-11-16 北京理工大学 基于无线信道随机状态生成对称密钥的方法
US20160044001A1 (en) * 2014-08-11 2016-02-11 Intel Corporation Network-enabled device provisioning
CN106250770A (zh) * 2015-06-03 2016-12-21 三星电子株式会社 用于对内容加密的电子设备和方法
CN106899562A (zh) * 2016-04-21 2017-06-27 中国移动通信有限公司研究院 物联网的安全算法协商方法、网元及物联网终端
CN106961449A (zh) * 2017-05-24 2017-07-18 重庆和贯科技有限公司 物联网数据传输方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114237988A (zh) * 2022-02-25 2022-03-25 广州锦行网络科技有限公司 内存快照的处理方法和装置、存储介质、电子装置
CN114237988B (zh) * 2022-02-25 2022-06-03 广州锦行网络科技有限公司 内存快照的处理方法和装置、存储介质、电子装置

Also Published As

Publication number Publication date
WO2019019287A1 (zh) 2019-01-31

Similar Documents

Publication Publication Date Title
CN107113162B (zh) 用于同态加密的多值打包方案的系统和方法
CN107786331A (zh) 数据处理方法、装置、系统及计算机可读存储介质
CN104216761B (zh) 一种在能够运行两种操作系统的装置中使用共享设备的方法
US11558320B2 (en) Method and system for providing interoperability for rich communication suite (RCS) messaging with local and remote applications
CN106845256A (zh) 一种在应用程序中加解密数据的方法和终端
CN107113608A (zh) 由用户设备和基站使用密钥扩展乘数来生成多个共享密钥
CN104780589A (zh) 一种实现Wifi访问网络的方法、系统及终端
CN107566336A (zh) 物联网终端数据的按顺序加密方法及装置
CN107547516A (zh) 物联网终端数据的分时段加密方法及装置
CN109791590A (zh) 安全性过程
CN107484214A (zh) 物联网接入点频点选择方法及装置
CN107770087A (zh) 物联网基于连接数量的路由器切换方法及装置
CN107846715A (zh) 物联网基于传输速率的接入点切换方法及装置
CN106060787A (zh) 一种信息发送的方法、装置及设备
CN107370735A (zh) 一种物联网中继器数据的分时段加密方法及装置
CN107302538A (zh) 物联网ap接收数据的分设备加密方法及装置
CN107483203A (zh) 物联网接入点接收数据的分时段加密方法及装置
CN107493267A (zh) 一种物联网终端数据的随机加密方法及装置
CN107493571A (zh) 物联网中继器基于类型的上行数据加密控制方法及装置
CN104821982A (zh) 一种数据恢复方法
WO2018053895A1 (zh) 物联网接入点基于类型的上行数据加密控制方法及装置
CN107483201A (zh) 一种基于物联网接入点的选择加密方法及装置
CN107483202A (zh) 一种基于物联网中继器的选择加密方法及装置
CN107360566A (zh) 物联网终端基于类型的上行数据加密控制方法及装置
CN106537962A (zh) 无线网络配置、接入和访问方法、装置及设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20171219

RJ01 Rejection of invention patent application after publication