CN111371737A - 一种基于NB-IoT的物联网安全接入系统 - Google Patents

一种基于NB-IoT的物联网安全接入系统 Download PDF

Info

Publication number
CN111371737A
CN111371737A CN201910762016.9A CN201910762016A CN111371737A CN 111371737 A CN111371737 A CN 111371737A CN 201910762016 A CN201910762016 A CN 201910762016A CN 111371737 A CN111371737 A CN 111371737A
Authority
CN
China
Prior art keywords
internet
things
iot
module
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910762016.9A
Other languages
English (en)
Inventor
刘红昌
田雨婷
王旭强
刘乙召
郑阳
刘怡
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Corp of China SGCC
State Grid Tianjin Electric Power Co Ltd
Original Assignee
State Grid Corp of China SGCC
State Grid Tianjin Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Corp of China SGCC, State Grid Tianjin Electric Power Co Ltd filed Critical State Grid Corp of China SGCC
Priority to CN201910762016.9A priority Critical patent/CN111371737A/zh
Publication of CN111371737A publication Critical patent/CN111371737A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种基于NB‑IoT的物联网安全接入系统，包括：设备SDK模块，用于为设备提供接入IoT物联平台的通信能力和身份认证能力；设备网关模块，用于支持设备安全高效地与IoT物联平台进行通信，设备网关采用发布/订阅模式交换消息；认证和授权模块，用于为所有连接点提供身份验证；规则引擎模块，用于验证IoT物联平台的入站信息、根据定义的业务规则转换这些消息并将其传输到另一台设备或者云平台上。本发明所述系统能够实现物联网设备的安全接入。

Description

一种基于NB-IoT的物联网安全接入系统
技术领域
本发明涉及物联网技术领域，特别是涉及一种基于NB-IoT的物联网安全接入系统。
背景技术
物联网(Internet of Things，IoT)是物物相连的网络世界。IoT通过通信、云计算等技术将物物连结以满足人们的生活需要、支持社会运作。
随着“大云物移”技术发展，越来越多的物联网系统(技术)被应用于电力场景，已基本建成以实物识别为核心，综合运用物联网、移动应用、大数据等新技术的资产全寿命精益化管理体系。资产管理项目中典型的物联网系统有物联平台、电缆沟道监测系统等。同时，电网公司目前广泛使用的车辆管理系统、电子智能锁、视频监控网络等产品，也可以理解为物联网系统。
总体上看，从业务来讲，物联网技术在电力行业已经被广泛使用；但是从技术层面讲，由于技术的发展和各个系统对应的安全防护等级不同，目前电力行业物联网系统安全防护工作还存在不少问题，仍需加强，表现在以下方面：
1、在线监测如缆沟检测等系统存在安全风险。目前的电缆沟道监测系统的前端传感器与采集单元之间缺乏身份验证，采集单元如通过有线方式连接，则会因缺乏安全防护手段导致无法接入信息内容，变成信息孤岛；采集单元如通过无线方式连接，则需采用PKI证书通过安全接入平台接入，这要求采集单元有较高计算能力，而且安全接入平台无法支持海量设备。所以，传统的安全接入平台已经无法满足现有业务新增的需求。
2、部分摄像头等视频监控系统存在安全风险，主要体现在：旁路监视(他人接入视频网络旁观监视或者存储视频)、网络侵入(攻击者借用摄像头的有线网络侵入信息内网)、非授权用户查看(未授权用户通过NVR等监控中心的系统查看视频录像)。
发明内容
有鉴于此，本发明的目的是提供一种基于NB-IoT的物联网安全接入系统，能够实现物联网设备的安全接入。
为此，本发明的技术方案如下：
一种基于NB-IoT的物联网安全接入系统，包括：设备SDK模块、设备网关模块、认证和授权模块以及规则引擎模块，
所述设备SDK模块用于为设备提供接入IoT物联平台的通信能力和身份认证能力；
所述设备网关模块用于支持设备安全高效地与IoT物联平台进行通信，设备网关采用发布/订阅模式交换消息；
所述认证和授权模块用于为所有连接点提供身份验证；
所述规则引擎模块用于验证IoT物联平台的入站信息、根据定义的业务规则转换这些消息并将其传输到另一台设备或者云平台上。
可选的，所述设备SDK模块还用于实现：同设备网关建立通信通道，实现密钥管理和数据加密功能。
可选的，所述设备网关模块支持一对一、一对多通信，通常支持MQTT、WebSocket和HTTP 1.1协议。
可选的，所述认证和授权模块还用于实现：
构建标识密钥生产管理系统，由最终用户自己生成和管理密钥；
对智能终端设备集成安全SDK；
为智能终端分发标识密钥证书，使之具备数字证书认证及数据加密传输能力；
根据实际需求定制身份认证及加解密规则。
可选的，所述规则引擎模块包括：RabbitMQ集群、Elasticsearch引擎、MySQL关系数据库集群或者其他流式数据服务。
可选的，还包括设备注册表，用于创建设备标识并跟踪设备相关的元数据流向。
可选的，还包括设备影子,所述设备影子保留每台设备的最后状态和期望未来状态。
可选的，还包括：若设备处于离线状态，设备也可通过设备网关或者规则引擎报告设备的最后状态或设置期望的未来状态。
本发明具有以下有益效果：
本发明实施例提供的一种基于NB-IoT的物联网安全接入系统，建立基于NB-IoT技术的物联网安全接入系统，实现身份认证、通信加密和安全接入控制，促进电力网络安全稳定运行。
附图说明
图1为本发明物联网安全接入系统的结构框图。
具体实施方式
NB-IoT作为一种新兴的技术，支持低功耗设备在广域网的数据连接，也被称作窄带物联网，具有覆盖广、连接多、速率低、成本低、功耗低、架构优等特点，未来将成为物联网通信的核心技术。目前，全球主流运营商已联合设备商、芯片厂商和相关国际组织，致力于窄带物联网生态系统的发展，这在未来将成为物联网发展的核心推动力量。在电力物联网中，使用NB-IoT等通信技术必将成为未来趋势，尽早实施构建实验室进行技术验证，将为电力物联网发展提供有效的技术支持和宝贵经验。
本发明针对电网现有物联设备的安全风险提出改造方案；目前，电网应用的物联设备如摄像头、传感器等均存在安全风险，通过对物联网安全接入的研究，该项目为现有的业务系统提供安全改造方案，提升安全性，并为现有监控网络的数据接入综合数据网提供完整解决方案，助力物联设备和装置在业务系统中的广泛应用。
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例并参照附图对本发明的方案进行详细说明。
需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称、非相同的实体或者非相同的参量，仅为了表述方便，不应理解为对本发明实施例的限定，后续实施例对此不再一一说明。
电力物联网是物联网在智能电网中的应用，在电力生产、输送、消费、管理各个环节广泛部署具有一定感知能力、计算能力和执行能力的智能装置，将有效整合通信基础设施资源和电力系统基础设施资源，促进电网生产运行及企业管理全过程的全景全息感知、信息融合及智能管理与决策，改善电力系统现有基础设施利用效率，为电网发、输、变、配、用电等环节提供重要技术支撑。
电力物联网主要由各个智能终端与云端辅以用户端构建而成，其操控权由云端决定，智能终端接收云端(或者用户端通过云端发送)指令执行操作。物联网世界中，在人(物联网应用)、云(物联网平台)、端(智能终端)之间建立可信链接、实现身份认证和加密通信是安全问题的核心。
本发明的基于NB-IoT的物联网安全接入系统如图1所示，包括：
设备SDK模块101，用于为设备提供接入IoT物联平台的通信能力和身份认证能力；设备网关模块102，用于支持设备安全高效地与IoT物联平台进行通信，设备网关采用发布/订阅模式交换消息；认证和授权模块103，用于为所有连接点提供身份验证；规则引擎模块104，用于验证IoT物联平台的入站信息、根据定义的业务规则转换这些消息并将其传输到另一台设备或者云平台上。
可选的，所述设备SDK模块101还用于实现：同设备网关建立通信通道，实现密钥管理和数据加密功能。
可选的，所述设备网关模块102支持一对一、一对多通信，通常支持MQTT、WebSocket和HTTP 1.1协议。
可选的，所述认证和授权模块103还用于实现：
构建标识密钥生产管理系统，由最终用户自己生成和管理密钥；对智能终端设备集成安全SDK；为智能终端分发标识密钥证书，使之具备数字证书认证及数据加密传输能力；根据实际需求定制身份认证及加解密规则。
可选的，所述规则引擎模块104包括：RabbitMQ集群、Elasticsearch引擎、MySQL关系数据库集群或者其他流式数据服务。
可选的，还包括设备注册表，用于创建设备标识并跟踪设备相关的元数据流向。
可选的，还包括设备影子,所述设备影子保留每台设备的最后状态和期望未来状态。
可选的，还包括：若设备处于离线状态，设备也可通过设备网关或者规则引擎报告设备的最后状态或设置期望的未来状态。
本发明将CPK密钥识别技术于窄带广域网物联通信技术(NB-IoT技术)结合，实现设备身份认证以及传输数据加密，使设备与密钥一一对应，保证只有授权设备接入物联云，并且在传输过程中数据全程加密。
本发明使用组合密钥生产和管理系统提供的集成SDK，集成SDK适用于单片机、ARM等多种硬件架构。针对网关、智能传感器的固件使用SDK实现私钥存储认证以及网络数据加密。
本发明同物联云组件集成，获取物联网传感器和网关上传的数据并在图形界面展示。主要技术路线如下：
软件架构基于SG UAP 3.0微应用架构；
界面框架使用MVVM框架，如Angular JS、ReactJS或者Vue；
图形界面使用SVG技术，实现在Web浏览器中的矢量图加载功能，图像在任何分辨率下都不失真。
本发明为物联网传感装置安全接入提供了解决方案；在物联网技术和移动技术的应用层面，目前在各个项目中存在着大量有线/无线传感装置，它们通过物联网终端设备接入信息内网。项目为以无线或者有线等多种通信技术传输信息的物联网传感装置设计以及适配一种安全模型，实现传感装置的身份识别和安全加密数据通信，为物联网设备(智能硬件)安全接入信息内网并构建人、云、端之间的可信任通道提供解决方案。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明它们没有在细节中提供。
另外，为简化说明和讨论，并且为了不会使本发明难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本发明难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本发明的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本发明的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本发明。因此，这些描述应被认为是说明性的而不是限制性的。
尽管已经结合了本发明的具体实施例对本发明进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。
本发明的实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本发明的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种基于NB-IoT的物联网安全接入系统，其特征在于，包括：
设备SDK模块，用于为设备提供接入IoT物联平台的通信能力和身份认证能力；
设备网关模块，用于支持设备安全高效地与IoT物联平台进行通信，设备网关采用发布/订阅模式交换消息；
认证和授权模块，用于为所有连接点提供身份验证；
规则引擎模块，用于验证IoT物联平台的入站信息、根据定义的业务规则转换这些消息并将其传输到另一台设备或者云平台上。
2.根据权利要求1所述的系统，其特征在于，所述设备SDK模块还用于实现：同设备网关建立通信通道，实现密钥管理和数据加密功能。
3.根据权利要求1所述的系统，其特征在于，所述设备网关模块支持一对一、一对多通信，通常支持MQTT、WebSocket和HTTP 1.1协议。
4.根据权利要求1所述的系统，其特征在于，所述认证和授权模块还用于实现：
构建标识密钥生产管理系统，由最终用户自己生成和管理密钥；
对智能终端设备集成安全SDK；
为智能终端分发标识密钥证书，使之具备数字证书认证及数据加密传输能力；
根据实际需求定制身份认证及加解密规则。
5.根据权利要求1所述的系统，其特征在于，所述规则引擎模块包括：RabbitMQ集群、Elasticsearch搜索引擎、MySQL关系数据库集群或者其他流式数据服务。
6.根据权利要求1所述的系统，其特征在于，还包括设备注册表，用于创建设备标识并跟踪设备相关的元数据流向。
7.根据权利要求1所述的系统，其特征在于，还包括设备影子,所述设备影子保留每台设备的最后状态和期望未来状态。
8.根据权利要求7所述的系统，其特征在于，还包括：若设备处于离线状态，设备也可通过设备网关或者规则引擎报告设备的最后状态或设置期望的未来状态。
CN201910762016.9A 2019-08-19 2019-08-19 一种基于NB-IoT的物联网安全接入系统 Pending CN111371737A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910762016.9A CN111371737A (zh) 2019-08-19 2019-08-19 一种基于NB-IoT的物联网安全接入系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910762016.9A CN111371737A (zh) 2019-08-19 2019-08-19 一种基于NB-IoT的物联网安全接入系统

Publications (1)

Publication Number Publication Date
CN111371737A true CN111371737A (zh) 2020-07-03

Family

ID=71212314

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910762016.9A Pending CN111371737A (zh) 2019-08-19 2019-08-19 一种基于NB-IoT的物联网安全接入系统

Country Status (1)

Country Link
CN (1) CN111371737A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113012323A (zh) * 2021-03-19 2021-06-22 四川虹美智能科技有限公司 智能售货机门锁控制方法、智能售货机和系统
CN113114632A (zh) * 2021-03-22 2021-07-13 国网河北省电力有限公司 一种可插配式智能财务审核平台
CN113536503A (zh) * 2021-07-21 2021-10-22 深圳登科云软件有限公司 一种工厂异构设备接入平台及方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130036223A1 (en) * 2010-03-16 2013-02-07 Qualcomm Incorporated Facilitating authentication of access terminal identity
CN108512862A (zh) * 2018-05-30 2018-09-07 博潮科技（北京）有限公司 基于无证书标识认证技术的物联网终端安全认证管控平台
CN109624775A (zh) * 2018-12-27 2019-04-16 浙江大学 一种基于NBIoT物联网的充电桩系统
CN109889551A (zh) * 2019-04-16 2019-06-14 湖南树华环保科技有限公司 一种智能硬件接入的物联网云平台的方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130036223A1 (en) * 2010-03-16 2013-02-07 Qualcomm Incorporated Facilitating authentication of access terminal identity
CN108512862A (zh) * 2018-05-30 2018-09-07 博潮科技（北京）有限公司 基于无证书标识认证技术的物联网终端安全认证管控平台
CN109624775A (zh) * 2018-12-27 2019-04-16 浙江大学 一种基于NBIoT物联网的充电桩系统
CN109889551A (zh) * 2019-04-16 2019-06-14 湖南树华环保科技有限公司 一种智能硬件接入的物联网云平台的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
陈长怡: "物联网云平台架构分析与研究", 《广东通信技术》, 15 January 2018 (2018-01-15), pages 1 - 5 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113012323A (zh) * 2021-03-19 2021-06-22 四川虹美智能科技有限公司 智能售货机门锁控制方法、智能售货机和系统
CN113114632A (zh) * 2021-03-22 2021-07-13 国网河北省电力有限公司 一种可插配式智能财务审核平台
CN113536503A (zh) * 2021-07-21 2021-10-22 深圳登科云软件有限公司 一种工厂异构设备接入平台及方法

Similar Documents

Publication Publication Date Title
CN111046365B (zh) 人脸图像传输方法、数值转移方法、装置及电子设备
Pokrić et al. Augmented reality based smart city services using secure iot infrastructure
CN104184735B (zh) 电力营销移动应用安全防护系统
CN111371737A (zh) 一种基于NB-IoT的物联网安全接入系统
US10834198B2 (en) Edge side dynamic response with context propagation for IoT
US20150304321A1 (en) An image management system and an image management method based on fingerprint authentication
CN105474500B (zh) 用于确定非充电操作的方法和装置
US11463250B2 (en) Sharing data among different service providers at edge level through collaboration channels
CN104380300A (zh) 终端装置、信息处理系统、信息处理方法和程序
CN104221321A (zh) 用于安全社交网络的方法和装置
CN112308236B (zh) 用于处理用户请求的方法、装置、电子设备及存储介质
CN113038192B (zh) 视频处理方法、装置、电子设备和存储介质
CN112380568B (zh) 数据管理方法、装置、计算机设备及存储介质
CN110972136A (zh) 物联网安全通信模组、终端、安全控制系统及认证方法
CN108512860B (zh) 基于云服务器的智能充电桩管理系统的工作方法
CN112073421A (zh) 通信处理方法、装置、终端及存储介质
CN116633582A (zh) 安全通信方法、装置、电子设备及存储介质
Chukwudebe et al. Critical requirements for sustainable deployment of IoT systems in Nigeria
CN114048498A (zh) 数据共享方法、装置、设备及介质
Hamoudy et al. Video security in Internet of things: an overview
CN114143009A (zh) 区块链的网关设备及数据上链方法
CN111357305A (zh) 可移动平台的通信方法、设备、系统及存储介质
CN103686085A (zh) 监控视频数据的处理方法、装置及系统
US20180314807A1 (en) File permission control method
CN116095671B (zh) 一种基于元宇宙的资源共享方法及其相关设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination