CN111787044A - 物联网终端平台 - Google Patents

物联网终端平台 Download PDF

Info

Publication number
CN111787044A
CN111787044A CN201911342467.3A CN201911342467A CN111787044A CN 111787044 A CN111787044 A CN 111787044A CN 201911342467 A CN201911342467 A CN 201911342467A CN 111787044 A CN111787044 A CN 111787044A
Authority
CN
China
Prior art keywords
access
platform
equipment
certificate
electronic authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911342467.3A
Other languages
English (en)
Inventor
孙敏刚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Jingdong Century Trading Co Ltd
Beijing Wodong Tianjun Information Technology Co Ltd
Original Assignee
Beijing Jingdong Century Trading Co Ltd
Beijing Wodong Tianjun Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Jingdong Century Trading Co Ltd, Beijing Wodong Tianjun Information Technology Co Ltd filed Critical Beijing Jingdong Century Trading Co Ltd
Priority to CN201911342467.3A priority Critical patent/CN111787044A/zh
Publication of CN111787044A publication Critical patent/CN111787044A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2854—Wide area networks, e.g. public data networks
    • H04L12/2856—Access arrangements, e.g. Internet access
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了物联网终端平台，涉及计算机技术领域。该平台的一具体实施方式包括：根电子认证服务系统、设备接入平台名系统；所述根电子认证服务系统，用于在接入设备或平台接入时直接或间接签发证书，将完成签发的接入设备的信息同步至所述设备接入平台名系统；所述设备接入平台名系统，用于提供接入设备的信息的查询服务，供代理服务器进行查询；所述接入设备利用根电子认证服务系统直接或间接签发证书。该实施方式克服了目前物联网行业并没有统一的基础服务平台、终端认证查询、统一设备服务信息注册查询服务的技术缺陷，进而达到为用户提供可信的物联网终端平台，进而为用户提供可信的代理服务的技术效果。

Description

物联网终端平台
技术领域
本发明涉及计算机技术领域，尤其涉及一种物联网终端平台、访问为接入设备提供代理服务的服务器的方法和装置。
背景技术
当前物联网行业没有全行业的、统一的服务平台，用于做服务平台认证、终端认证、终端信息及服务端信息查询服务；进而导致目前物联网系统和终端互相隔离、不能互联互通。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题：
目前物联网行业并没有统一的基础服务平台、终端认证查询，统一接入设备服务信息注册查询服务。
发明内容
有鉴于此，本发明实施例提供一种物联网终端平台，能够达到为用户提供可信的物联网终端平台，进而为用户提供可信的代理服务的技术效果。
为实现上述目的，根据本发明实施例的一个方面，提供了一种物联网终端平台，包括：根电子认证服务系统、设备接入平台名系统；
所述根电子认证服务系统，用于在接入设备或平台接入时直接或间接签发证书，将完成签发的接入设备的信息同步至所述设备接入平台名系统；
所述设备接入平台名系统，用于提供接入设备的信息的查询服务，供代理服务器进行查询；所述接入设备利用根电子认证服务系统直接或间接签发证书。
可选地，所述接入设备的信息，包括：
为所述接入设备提供代理服务的服务器域名；
访问所述服务器的通讯协议和规约；
所述接入设备的品类、品牌、型号信息。
可选地，所述直接签发证书，包括以下至少之一：对所述设备接入平台名系统、物联网设备生产厂家云平台、物联网通用物联网平台、接入设备直接签发证书；
所述间接签发证书包括：当接入设备接入云平台时，利用物联网设备生产厂家云平台间接为设备签发证书。
可选地，所述签发的证书，包括：基本证书域、签名算法域和签名域；
其中，所述基本证书域，包括：版本号、序列号、颁发者、有效日期、主体名、主体公钥、颁发者唯一标识；
所述签名算法域，包括：签名算法、参数；
所述签名域包括：主体公钥。
根据本发明实施例的另一个方面，提供了一种访问为设备提供代理服务的服务器的方法，包括：
获取接入设备的唯一标识以及电子认证服务证书，确认所述接入设备为可信；
在接入设备接入平台名系统，查询所述接入设备的信息。
可选地，当满足如下两个条件时确认所述接入设备为可信：
确认所述接入设备为所述电子认证服务证书的合法拥有者；
确认所述电子认证服务证书为合法。
可选地，确认所述接入设备为所述电子认证服务证书的合法拥有者，包括：
采用所述接入设备的公钥加密第一数据，生成第二数据；
采用所述接入设备的私钥解密数据对所述第二数据进行解密，生成第三数据；
判断所述第一数据与第三数据是否相同；若是，则确认所述接入设备为所述电子认证服务证书的合法拥有者。
可选地，确认所述电子认证服务证书为合法，包括：
判断所述电子认证服务证书，是否由根电子认证服务系统签发；
若是，则根据根电子认证服务系统，确认所述电子认证服务证书是否合法；
若否，则采用链式验证方式，通过验证所述电子认证服务证书对应的签发者的合法性，确认所述电子认证服务证书是否合法。
可选地，在接入设备接入平台名系统，查询所述接入设备的信息之前，包括：
接收为接入设备提供代理服务的服务器转移的指令；
根据所述服务器转移的指令，确定对接入设备提供代理服务的服务器的初始注册者；
接收所述初始注册者将所述接入设备接入平台名系统中代理服务器地址变更的消息；
接收所述变更后代理服务器的确认消息。
根据本发明实施例的另一个方面，提供了一种访问为接入设备提供代理服务的服务器的装置，包括：
设备确认模块，用于获取接入设备的唯一标识以及电子认证服务证书，确认所述接入设备为可信；
信息查询模块，用于在接入设备接入平台名系统，查询所述接入设备的信息；
访问模块，用于访问所述接入设备的信息中，为接入设备提供代理服务的服务器。
根据本发明实施例的另一个方面，提供了一种访问为设备提供代理服务的电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明提供的访问为接入设备提供代理服务的服务器方法。
根据本发明实施例的还一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明提供的访问为接入设备提供代理服务的服务器方法。
上述发明中的一个实施例具有如下优点或有益效果：
本申请通过设置物联网终端平台中包含根电子认证服务系统和设备接入平台名系统的技术手段，进而克服了目前物联网行业并没有统一的基础服务平台、终端认证查询、统一设备服务信息注册查询服务的技术缺陷，进而达到为用户提供可信的物联网终端平台，进而为用户提供可信的代理服务的技术效果。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明实施例的一种物联网终端平台的示意图；
图2是根据本发明实施例的一种物联网终端平台的具体实施例的示意图；
图3是根据本发明实施例的接入设备接入平台名系统提供的接入设备的信息的具体实施例的示意图；
图4是根据本发明实施例的一种访问为接入设备提供代理服务的服务器的方法的主要流程的示意图；
图5是根据本发明实施例的一种访问为接入设备提供代理服务的服务器的方法的具体实施例的示意图；
图6是根据本发明实施例的接入设备接入平台名系统提供的变更接入设备的信息的具体实施例的示意图；
图7是本发明实施例可以应用于其中的示例性系统架构图；
图8是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
图1是根据本发明实施例的一种物联网终端平台的示意图，如图1所示，提供了，包括：
根电子认证服务系统(根CA系统)101、设备接入平台名系统102；
所述根电子认证服务系统101，用于在接入设备或平台接入时直接或间接签发证书，将完成签发的接入设备的信息同步至所述设备接入平台名系统；
所述设备接入平台名系统102，用于提供接入设备的信息的查询服务，供代理服务器进行查询；所述接入设备利用根电子认证服务系统直接或间接签发证书。
本申请通过设置物联网终端平台中包含根电子认证服务系统和设备接入平台名系统的技术手段，进而克服了目前物联网行业并没有统一的基础服务平台、终端认证查询、统一设备服务信息注册查询服务的技术缺陷，进而达到为用户提供可信的物联网终端平台，进而为用户提供可信的代理服务的技术效果。
图2是根据本发明实施例的一种物联网终端平台的具体实施例的示意图，如图2所示，包括：
根CA系统在图2中名为：www.iot-root.com，其中，该名称仅为示例。在本实施例中，所述根CA系统对所述设备接入平台名系统(iot-pns)、物联网设备生产厂家云平台(PA)、物联网通用物联网平台(PB)、设备(DB)直接签发证书；
所述根CA系统通过物联网设备生产厂家云平台(PA)间接签发了设备(DA)的证书。
在本申请中，对签发证书的格式不做限制，可选地，包括：x.509证书。
其中，根CA系统所签发的证书，包括但不限于：基本证书域、签名算法域和签名域；
其中，所述基本证书域，包括：版本号、序列号、颁发者、有效日期、主体名、主体公钥、颁发者唯一标识；
所述签名算法域，包括：签名算法、参数；其中，所述签名算法可以选择当采用私钥签名，公钥验证的算法，进而进一步保证证书的可信度。
所述签名域必须包括：主体公钥，用于主体公钥主要用来验证私钥加密/签名的，还可以包括主体证书、和/或主体私钥。
所述设备接入平台名系统102提供的查询服务中接入设备的信息，可以包括：
为所述接入设备提供代理服务的服务器域名；
访问所述服务器的通讯协议和规约；
所述接入设备的品类、品牌、型号信息。
通过上述接入设备的信息，可以确定与服务器域名相关的信息进而达到通过所述设备接入平台名系统即可完成对接入设备的信息查询、获取的技术效果。与现有技术不同，现有技术采用DNS仅能用于映射IP地址，而本申请所采用的设备接入平台名系统(PNS)可以为用户提供查询服务，进而使得物联网终端平台更方便对所连接的接入设备进行统一管理，提高管理效率、实现对设备可信性、合法性的认证。
具体地，图3是根据本发明实施例的设备接入平台名系统提供的接入设备的信息的具体实施例的示意图，如图3所示，展示了两个设备的id分别为iot.things.pa.ida，iot.things.pb.idb)，以及每个接入设备其对应的记录。
在所述设备接入平台名系统(IoT-PNS)中注册接入设备的信息可以设置如下条件：
1.接入设备id应当包括初始代理服务平台的信息。
2.在所述设备接入平台名系统的注册信息者必须是该代理服务平台服务域名所有者，且所注册的接入设备id必须在该域名之下。
图4是根据本发明实施例的一种访问为接入设备提供代理服务的方法的主要流程的示意图，如图4所示，展示了一个用户验证接入设备可信、查询接入设备服务信息、访问代理平台的过程，具体地，包括：
步骤S401、获取接入设备的唯一标识以及电子认证服务证书(ca证书)，确认所述接入设备为可信；
步骤S402、在接入设备接入平台名系统，查询所述接入设备的信息。
在本方法中，通过确定接入设备和ca证书是可信的、合法的、且相互对应的，进而方便后续用户的查询、访问操作，达到保证用户安全、同一规划物联网终端平台的技术效果。
图5是根据本发明实施例的一种访问为接入设备提供代理服务的服务器的方法的具体实施例的示意图，如图5所示，在所述步骤S401之前，所述接入设备(在图5中，所述接入设备的id为iot.things.pa.ida)与所述接入设备的生产厂家云平台(PA)之间已经存在物联网的连接。当用户获得接入设备之后，可以通过任何形式获取到接入设备的验证信息，需要包括id、ca证书，可选地还包括初始密钥。
获取到ca证书之后，需要执行步骤S401获取接入设备的唯一标识以及电子认证服务证书(ca证书)，确认所述接入设备为可信。
其中，所述步骤S401可以包括：确认所述接入设备为所述电子认证服务证书的合法拥有者；和，确认所述电子认证服务证书为合法。
验证所示接入设备是否为ca证书的合法拥有者，也就是确认所述接入设备是否可信。具体验证方案可以包括：
采用所述接入设备的公钥加密第一数据，生成第二数据；
采用所述接入设备的私钥解密数据对所述第二数据进行解密，生成第三数据；
判断所述第一数据与第三数据是否相同；若是，则确认所述接入设备为所述电子认证服务证书的合法拥有者。实质上，接入设备拥有ca证书对应主体的私钥即表示该接入设备为ca证书的合法拥有者。
可选地，确认所述电子认证服务证书(da_ca)为合法，包括：
判断所述电子认证服务证书，是否由根电子认证服务系统(在实施例中为root_ca)签发；
若是，则根据根电子认证服务系统，确认所述电子认证服务证书是否合法；
若否，也就是所述电子认证服务证书不是root_ca签发的，则采用链式验证方式，通过验证所述电子认证服务证书对应的签发者的合法性，确认所述电子认证服务证书是否合法。
在执行完步骤S402在设备接入平台名系统，查询所述接入设备的信息；
可以采用步骤S403、访问所述接入设备的信息中，为接入设备提供代理服务的服务器。其中，所述服务器的访问可能需要权限验证。这种验证方案可以是接入设备的初始密钥(由接入设备出厂携带)，或者其他方式验证用户权限。这种验证方案可以确保用户对接入设备服务的访问权，且无需要在用户在平台上注册用户帐号。
在实际的应用过程中可能出现接入设备的服务代理平台转移的情况，这种情况之下，仅需要初始注册者变更设备注册代理平台pns信息，且接收方确认即可完成变更，避免了现有技术不能更换服务代理平台的技术缺陷，使得接入设备的接入、注册更加方便。
具体地，在设备接入平台名系统，查询所述接入设备的设备信息之前，包括：
接收为接入设备提供代理服务的服务器转移的信息；
根据所述服务器转移的信息，确定对接入设备提供代理服务的服务器的初始注册者；
接收所述初始注册者将所述设备接入平台名系统中代理服务器地址变更的消息；
接收所述变更后代理服务器的确认消息。
图6是根据本发明实施例的设备接入平台名系统提供的变更接入设备信息的具体实施例的示意图；如图6所示，将iot.things.pb.idb的代理平台由www.pb.com变更为www.pa.com；此操作需要www.pb.com操作变更，由www.pa.com确认变更。
根据本发明实施例的另一个方面，提供了一种访问为接入设备提供代理服务的服务器的装置，包括：
设备确认模块，用于获取接入设备的唯一标识以及电子认证服务证书，确认所述接入设备为可信；
信息查询模块，用于在接入设备接入平台名系统，查询所述接入设备的信息；
访问模块，用于访问所述接入设备的信息中，为接入设备提供代理服务的服务器。
图7示出了可以应用本发明实施例的访问为接入设备提供代理服务的服务器方法或访问为接入设备提供代理服务的服务器装置的示例性系统架构700。
如图7所示，系统架构700可以包括终端设备701、702、703，网络704和服务器705。网络704用以在终端设备701、702、703和服务器705之间提供通信链路的介质。网络704可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备701、702、703通过网络704与服务器705交互，以接收或发送消息等。终端设备701、702、703上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备701、702、703可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器705可以是提供各种服务的服务器，例如对用户利用终端设备701、702、703所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(例如目标推送信息、产品信息--仅为示例)反馈给终端设备。
需要说明的是，本发明实施例所提供的访问为设备提供代理服务的服务器方法一般由服务器705执行，相应地，访问为设备提供代理服务的服务器装置一般设置于服务器705中。
应该理解，图7中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图8，其示出了适于用来实现本发明实施例的终端设备的计算机系统800的结构示意图。图8示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示，计算机系统800包括中央处理单元(CPU)801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有系统800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。
以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括发送模块、获取模块、确定模块和第一处理模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，发送模块还可以被描述为“向所连接的服务端发送图片获取请求的模块”。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：
根电子认证服务系统、设备接入平台名系统；
所述根电子认证服务系统，用于在接入设备或平台接入时直接或间接签发证书，将完成签发的接入设备的信息同步至所述设备接入平台名系统；
所述设备接入平台名系统，用于提供接入设备的信息的查询服务，供代理服务器进行查询；所述接入设备利用根电子认证服务系统直接或间接签发证书。
根据本发明实施例的技术方案，可以达到如下有益效果：
本申请通过设置物联网终端平台中包含根电子认证服务系统和接入设备接入平台名系统的技术手段，进而克服了目前物联网行业并没有统一的基础服务平台、终端认证查询、统一设备服务信息注册查询服务的技术缺陷，进而达到为用户提供可信的物联网终端平台，进而为用户提供可信的代理服务的技术效果。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种物联网终端平台，其特征在于，包括：根电子认证服务系统、设备接入平台名系统；
所述根电子认证服务系统，用于在接入设备或平台接入时直接或间接签发证书，将完成签发的接入设备的信息同步至所述设备接入平台名系统；
所述设备接入平台名系统，用于提供接入设备的信息的查询服务，供代理服务器进行查询；所述接入设备利用根电子认证服务系统直接或间接签发证书。
2.根据权利要求1所述的物联网终端平台，其特征在于，所述接入设备的信息，包括：
为所述接入设备提供代理服务的服务器域名；
访问所述服务器的通讯协议和规约；
所述接入设备的品类、品牌、型号信息。
3.根据权利要求2所述的物联网终端平台，其特征在于，所述直接签发证书，包括以下至少之一：对所述设备接入平台名系统、物联网设备生产厂家云平台、物联网通用物联网平台、接入设备直接签发证书；
所述间接签发证书包括：当接入设备接入云平台时，利用物联网设备生产厂家云平台间接为接入设备签发证书。
4.根据权利要求3所述的物联网终端平台，其特征在于，所述签发的证书，包括：基本证书域、签名算法域和签名域；
其中，所述基本证书域，包括：版本号、序列号、颁发者、有效日期、主体名、主体公钥、颁发者唯一标识；
所述签名算法域，包括：签名算法、参数；
所述签名域包括：主体公钥。
5.一种访问为接入设备提供代理服务的方法，其特征在于，
获取接入设备的唯一标识以及电子认证服务证书，确认所述接入设备为可信；
在接入设备接入平台名系统，查询所述接入设备的信息。
6.根据权利要求5所述的方法，其特征在于，当满足如下两个条件时确认所述接入设备为可信：
确认所述接入设备为所述电子认证服务证书的合法拥有者；
确认所述电子认证服务证书为合法。
7.根据权利要求6所述的方法，其特征在于，确认所述接入设备为所述电子认证服务证书的合法拥有者，包括：
采用所述接入设备的公钥加密第一数据，生成第二数据；
采用所述接入设备的私钥解密数据对所述第二数据进行解密，生成第三数据；
判断所述第一数据与第三数据是否相同；若是，则确认所述接入设备为所述电子认证服务证书的合法拥有者。
8.根据权利要求6所述的方法，其特征在于，确认所述电子认证服务证书为合法，包括：
判断所述电子认证服务证书，是否由根电子认证服务系统签发；
若是，则根据根电子认证服务系统，确认所述电子认证服务证书是否合法；
若否，则采用链式验证方式，通过验证所述电子认证服务证书对应的签发者的合法性，确认所述电子认证服务证书是否合法。
9.根据权利要求5所述的方法，其特征在于，在接入设备接入平台名系统，查询所述接入设备的信息之前，包括：
接收为接入设备提供代理服务的服务器转移的指令；
根据所述服务器转移的指令，确定对接入设备提供代理服务的服务器的初始注册者；
接收所述初始注册者将所述接入设备接入平台名系统中代理服务器地址变更的消息；
接收所述变更后代理服务器的确认消息。
10.一种访问为接入设备提供代理服务的服务器的装置，其特征在于，
设备确认模块，用于获取接入设备的唯一标识以及电子认证服务证书，确认所述接入设备为可信；
信息查询模块，用于在接入设备接入平台名系统，查询所述接入设备的信息；
访问模块，用于访问所述接入设备的信息中，为接入设备提供代理服务的服务器。
CN201911342467.3A 2019-12-23 2019-12-23 物联网终端平台 Pending CN111787044A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911342467.3A CN111787044A (zh) 2019-12-23 2019-12-23 物联网终端平台

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911342467.3A CN111787044A (zh) 2019-12-23 2019-12-23 物联网终端平台

Publications (1)

Publication Number Publication Date
CN111787044A true CN111787044A (zh) 2020-10-16

Family

ID=72755017

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911342467.3A Pending CN111787044A (zh) 2019-12-23 2019-12-23 物联网终端平台

Country Status (1)

Country Link
CN (1) CN111787044A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112511511A (zh) * 2020-11-18 2021-03-16 科通工业技术(深圳)有限公司 一种数据安全传输系统和方法
CN113098975A (zh) * 2021-04-16 2021-07-09 北京沃东天骏信息技术有限公司 一种跨平台发布应用的方法和装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050021956A1 (en) * 2003-07-01 2005-01-27 International Business Machines Corporation Method and system for a single-sign-on operation providing grid access and network access
CN101873343A (zh) * 2010-06-03 2010-10-27 罗李敏 物联网组网方法及其系统
CN102111406A (zh) * 2010-12-20 2011-06-29 杭州华三通信技术有限公司 一种认证方法、系统和dhcp代理服务器
CN104113602A (zh) * 2014-07-30 2014-10-22 无锡航天飞邻测控技术有限公司 一种基于物名的物联网设备访问管理系统及方法
CN106790763A (zh) * 2017-01-18 2017-05-31 北京鑫通运科信息技术有限公司 一种物联网统一追溯平台的实施方法及系统
CN107171805A (zh) * 2017-05-17 2017-09-15 济南浪潮高新科技投资发展有限公司 一种物联网终端数字证书签发系统和方法
CN109992949A (zh) * 2017-12-29 2019-07-09 中移（杭州）信息技术有限公司 一种设备认证方法、空中写卡方法及设备认证装置
CN110198538A (zh) * 2018-02-26 2019-09-03 北京华为数字技术有限公司 一种获得设备标识的方法及装置

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050021956A1 (en) * 2003-07-01 2005-01-27 International Business Machines Corporation Method and system for a single-sign-on operation providing grid access and network access
CN101873343A (zh) * 2010-06-03 2010-10-27 罗李敏 物联网组网方法及其系统
CN102111406A (zh) * 2010-12-20 2011-06-29 杭州华三通信技术有限公司 一种认证方法、系统和dhcp代理服务器
CN104113602A (zh) * 2014-07-30 2014-10-22 无锡航天飞邻测控技术有限公司 一种基于物名的物联网设备访问管理系统及方法
CN106790763A (zh) * 2017-01-18 2017-05-31 北京鑫通运科信息技术有限公司 一种物联网统一追溯平台的实施方法及系统
CN107171805A (zh) * 2017-05-17 2017-09-15 济南浪潮高新科技投资发展有限公司 一种物联网终端数字证书签发系统和方法
CN109992949A (zh) * 2017-12-29 2019-07-09 中移（杭州）信息技术有限公司 一种设备认证方法、空中写卡方法及设备认证装置
CN110198538A (zh) * 2018-02-26 2019-09-03 北京华为数字技术有限公司 一种获得设备标识的方法及装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112511511A (zh) * 2020-11-18 2021-03-16 科通工业技术(深圳)有限公司 一种数据安全传输系统和方法
CN113098975A (zh) * 2021-04-16 2021-07-09 北京沃东天骏信息技术有限公司 一种跨平台发布应用的方法和装置

Similar Documents

Publication Publication Date Title
US10642969B2 (en) Automating internet of things security provisioning
US9736146B2 (en) Embedded extrinsic source for digital certificate validation
US10715502B2 (en) Systems and methods for automating client-side synchronization of public keys of external contacts
EP2200217A1 (en) Server certificate issuance system
US20160315777A1 (en) Certificate updating
KR20160025531A (ko) Scep 및 각각의 관리 애플리케이션을 이용하여 디바이스에 대한 인증서를 등록하는 방법
CN110247917B (zh) 用于认证身份的方法和装置
CN113364795B (zh) 一种数据传输方法和代理服务器
CN108923925B (zh) 应用于区块链的数据存储方法和装置
CN113271296A (zh) 一种登录权限管理的方法和装置
CN111814131B (zh) 一种设备注册和配置管理的方法和装置
CN114157432A (zh) 数字证书获取方法、装置、电子设备、系统和存储介质
CN111049789B (zh) 域名访问的方法和装置
CN111787044A (zh) 物联网终端平台
CN112905990A (zh) 一种访问方法、客户端、服务端及访问系统
CN114598549B (zh) 客户ssl证书验证方法及装置
CN110602075A (zh) 一种加密访问控制的文件流处理的方法、装置及系统
US9906503B1 (en) Notifying a registrant if communications between a user and a third party hosting service are not secure
CN112966286B (zh) 用户登录的方法、系统、设备和计算机可读介质
CN113765876B (zh) 报表处理软件的访问方法和装置
CN114143010A (zh) 数字证书获取方法、装置、终端、系统和存储介质
CN110602074B (zh) 一种基于主从关联的业务身份使用方法、装置及系统
CN110602076B (zh) 一种基于主身份多重认证的身份使用方法、装置及系统
CN111917554A (zh) 一种数字证书验证的方法和装置
CN111935122A (zh) 数据的安全处理方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination