CN112422549B - 一种边缘服务器iot设备的接入方法及系统 - Google Patents

Abstract

本发明公开了一种边缘服务器iot设备的接入方法，包括以下步骤：S1、预设接口连接规则，根据所述接口连接规则对接口进行首次连接；S2、判断所述连接接口是否通过安全识别认证，如果是，则进入步骤S3，如果否，则对所述连接接口进行注册；S3、预设平台管理规则，根据平台管理规则连接建立接口；S4、保持接口连接。本发明还公开了一种边缘服务器iot设备的接入系统。本发明使iot设备能安全和实时的接入边缘服务器。

Description

一种边缘服务器iot设备的接入方法及系统

技术领域

本发明涉及iot设备领域，特别是涉及一种边缘服务器iot设备的接入方法及系统。

背景技术

随着物联网技术的发展，对iot设备接入边缘服务器越来越多的对实时性和安全性要求很高的，本方案提出了一种使iot设备能安全和实时的接入边缘服务器的方法及系统。

发明内容

针对上述问题，本发明提供一种边缘服务器iot设备的接入方法及系统，可使iot设备能安全和实时的接入边缘服务器。

为解决上述技术问题，本发明提供了一种边缘服务器iot设备的接入方法，包括以下步骤：

S1、预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

S2、判断所述连接接口是否通过安全识别认证，如果是，则进入步骤S3，如果否，则对所述连接接口进行注册；

S3、预设平台管理规则，根据平台管理规则连接建立接口；

S4、保持接口连接。

上述实施例中：通过二次加密进行首次连接接口，对接口进行安全识别认证，对没有通过安全识别认证的接口进行注册，预设平台管理规则，根据平台管理规则连接建立接口，长连接建立成功后发出响应，若响应结果需要清空当前数据，则请求重新激活设备，若相应结果显示平台处于维护状态，则iot设备需要关闭当前连接之后再次连接平台，最后保持接口的连接状态。

在进一步的技术方案中，步骤S1中的接口连接规则包括：

S101、获得响应请求；

S102、如果所述响应请求中的第一个服务器地址和端口与当前不一致，则关闭当前接口连接，重新建tcp连接到响应数据中指派的服务器；如果响应中的服务器地址和端口与当前一致，则后续操作不新建tcp连接。

在本技术方案中，请求先用事先生成的RSA公钥加密，对密文再做base64，并以\r\n结束响应用AES加密，对密文再做base64，并以\r\n结束。AES密码为请求中的EncKey字段，如果响应中的第一个服务器地址和端口与当前不一致，则关闭当前连接，重新建tcp连接到响应数据中指派的服务器；如果响应中的服务器地址和端口与当前一致，则后续操作不新建tcp连接；regstrap为0时，表示设备连不上能力平台,重试边缘服务器查看能力平台地址是否更新；为1时，表示设备首次注册边缘服务器；为2时，表示收到重连边缘服务器平台要求，重新连接边缘服务器平台。Result为-2时,IOT设备应等待150分钟再次连接边缘服务器。

在进一步的技术方案中，步骤S2中判断所述连接接口是否通过安全识别认证包括：

服务器分配给iot设备唯一标识DevID，若输出值与唯一标识相同，则通过安全识别认证，若不同，则未通过安全识别认证。

在进一步的技术方案中，步骤S2中对所述连接接口进行注册包括：

在设备未激活、恢复缺省后、DevID异常和LOID发生修改时进行接口注册。

在本技术方案中，DevID是服务器分配给设备的唯一标识，服务器用于建立和设备和用户账号的绑定关系。DevToken由服务器分配，需要设备保存，在Connect时提交服务器验证。响应Result为-2表示IOT设备提交信息不合法，IOT设备应等待150分钟重新发送Activate激活。注册接口中的加密过程包括请求先用事先生成的RSA公钥加密，对密文再做base64，并以\r\n结束响应用AES加密，对密文再做base64，并以\r\n结束。AES密码为请求中的EncKey字段。

在进一步的技术方案中，步骤S3中预设平台管理规则包括：

长连接建立成功后发出响应，若响应结果需要清空当前数据，则请求重新激活设备，若相应结果显示平台处于维护状态，则iot设备需要关闭当前连接，静默150分钟再次连接平台。

在本技术方案中，长连接建立成功后，长连接上后续数据交互用AES加密，解密密码为响应数据中的LongKey字段，如果响应Result为-2，则需要清空当前DevID和DevToken，发送Activate请求重新激活设备，如果响应Result为-3，则表示平台处于维护状态，IOT设备需要关闭当前连接，静默150分钟再次连接平台。且在连接建立接口过程中的加密为请求先用事先生成的RSA公钥加密，对密文再做base64，并以\r\n结束响应用AES加密，对密文再做base64，并以\r\n结束，AES密码为请求中的EncKey字段。保证了iot设备接入边缘服务器后的远程控制和消息上报的实时性；

在进一步的技术方案中，步骤S4中保持接口连接包括：

若iot设备发现服务器空闲100秒无操作时，主动向服务器报告一次，若响应结果显示特定预设数字或服务器超时30秒，iot设备必须关掉当前连接，重新连接平台。

在本技术方案中，加密过程包括响应和请求都用Connect响应报文中，LongKey字段的值为密码进行AES加密，然后对密文进行base64编码，并以\r\n结束，且当IOT设备发现服务器空闲100秒无操作时，主动向服务器报告一次，若返回-1，或超时30秒，IOT设备必须关掉当前连接，重新连接平台。

本发明还提供了一种边缘服务器iot设备的接入系统，所述系统包括接口连接单元、安全识别单元、平台管理单元和接口维护单元；

接口连接单元，用于预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

安全识别单元，用于判断所述连接接口是否通过安全识别认证，如果是，则进入平台管理单元，如果否，则对所述连接接口进行注册；

平台管理单元，用于预设平台管理规则，根据平台管理规则连接建立接口；接口维护单元，用于保持接口连接。

本发明的有益效果是：

1、保证了iot设备接入边缘服务器后的远程控制和消息上报的实时性；

2、保证了iot设备接入边缘服务器后的连接的安全性。

附图说明

图1是本发明实施例所述一种边缘服务器iot设备的接入方法的流程图；

图2是本发明实施例所述一种边缘服务器iot设备的接口连接规则的流程图；

图3是本发明实施例所述一种边缘服务器iot设备的接入系统的结构示意图。

附图标记说明：

10、接口连接单元；11、安全识别单元；12、平台管理单元；13、接口维护单元。

具体实施方式

下面结合附图对本发明的实施例作进一步说明。

实施例：

如图1所示，本发明提供了一种边缘服务器iot设备的接入方法，包括以下步骤：

S1、预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

S2、判断所述连接接口是否通过安全识别认证，如果是，则进入步骤S3，如果否，则对所述连接接口进行注册；

S3、预设平台管理规则，根据平台管理规则连接建立接口；

S4、保持接口连接。

上述技术方案的工作原理如下：通过二次加密进行首次连接接口，对接口进行安全识别认证，对没有通过安全识别认证的接口进行注册，预设平台管理规则，根据平台管理规则连接建立接口，长连接建立成功后发出响应，若响应结果需要清空当前数据，则请求重新激活设备，若相应结果显示平台处于维护状态，则iot设备需要关闭当前连接之后再次连接平台，最后保持接口的连接状态。

在另一个实施例中，如图2所示，步骤S1中的接口连接规则包括：

S101、获得响应请求；

S102、如果所述响应请求中的第一个服务器地址和端口与当前不一致，则关闭当前接口连接，重新建tcp连接到响应数据中指派的服务器；如果响应中的服务器地址和端口与当前一致，则后续操作不新建tcp连接。

在本实施例中，请求先用事先生成的RSA公钥加密，对密文再做base64，并以\r\n结束响应用AES加密，对密文再做base64，并以\r\n结束。AES密码为请求中的EncKey字段，如果响应中的第一个服务器地址和端口与当前不一致，则关闭当前连接，重新建tcp连接到响应数据中指派的服务器；如果响应中的服务器地址和端口与当前一致，则后续操作不新建tcp连接；regstrap为0时，表示设备连不上能力平台,重试边缘服务器查看能力平台地址是否更新；为1时，表示设备首次注册边缘服务器；为2时，表示收到重连边缘服务器平台要求，重新连接边缘服务器平台。Result为-2时,IOT设备应等待150分钟再次连接边缘服务器。

在另一个实施例中，步骤S2中判断所述连接接口是否通过安全识别认证包括：

服务器分配给iot设备唯一标识DevID，若输出值与唯一标识相同，则通过安全识别认证，若不同，则未通过安全识别认证。

在另一个实施例中，步骤S2中对所述连接接口进行注册包括：

在设备未激活、恢复缺省后、DevID异常和LOID发生修改时进行接口注册。

在本实施例中，DevID是服务器分配给设备的唯一标识，服务器用于建立和设备和用户账号的绑定关系。DevToken由服务器分配，需要设备保存，在Connect时提交服务器验证。响应Result为-2表示IOT设备提交信息不合法，IOT设备应等待150分钟重新发送Activate激活。注册接口中的加密过程包括请求先用事先生成的RSA公钥加密，对密文再做base64，并以\r\n结束响应用AES加密，对密文再做base64，并以\r\n结束。AES密码为请求中的EncKey字段。

在另一个实施例中，步骤S3中预设平台管理规则包括：

长连接建立成功后发出响应，若响应结果需要清空当前数据，则请求重新激活设备，若相应结果显示平台处于维护状态，则iot设备需要关闭当前连接，静默150分钟再次连接平台。

在本实施例中，长连接建立成功后，长连接上后续数据交互用AES加密，解密密码为响应数据中的LongKey字段，如果响应Result为-2，则需要清空当前DevID和DevToken，发送Activate请求重新激活设备，如果响应Result为-3，则表示平台处于维护状态，IOT设备需要关闭当前连接，静默150分钟再次连接平台。且在连接建立接口过程中的加密为请求先用事先生成的RSA公钥加密，对密文再做base64，并以\r\n结束响应用AES加密，对密文再做base64，并以\r\n结束，AES密码为请求中的EncKey字段。保证了iot设备接入边缘服务器后的远程控制和消息上报的实时性；

在另一个实施例中，步骤S4中保持接口连接包括：

若iot设备发现服务器空闲100秒无操作时，主动向服务器报告一次，若响应结果显示特定预设数字或服务器超时30秒，iot设备必须关掉当前连接，重新连接平台。

在本实施例中，加密过程包括响应和请求都用Connect响应报文中，LongKey字段的值为密码进行AES加密，然后对密文进行base64编码，并以\r\n结束，且当IOT设备发现服务器空闲100秒无操作时，主动向服务器报告一次，若返回-1，或超时30秒，IOT设备必须关掉当前连接，重新连接平台。

在另外一个实施例中，如图3所示，本实施例公开了一种边缘服务器iot设备的接入系统，所述系统包括接口连接单元、安全识别单元、平台管理单元和接口维护单元；

接口连接单元，用于预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

安全识别单元，用于判断所述连接接口是否通过安全识别认证，如果是，则进入平台管理单元，如果否，则对所述连接接口进行注册；

平台管理单元，用于预设平台管理规则，根据平台管理规则连接建立接口；

接口维护单元，用于保持接口连接。

以上实施例仅表达了本发明的具体实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。

Claims (2)

1.一种边缘服务器iot设备的接入方法，其特征在于，所述方法包括以下步骤：

S1、预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

S101、获得响应请求；

S102、如果所述响应请求中的第一个服务器地址和端口与当前不一致，则关闭当前接口连接，重新建tcp连接到响应数据中指派的服务器；如果响应中的服务器地址和端口与当前一致，则后续操作不新建tcp连接；响应请求先用事先生成的RSA公钥加密，对加密生成的密文再做base64，并以\r\n结束；响应报文使用AES加密，对加密生成的密文再做base64，并以\r\n结束；AES密码为请求中的EncKey字段；首次注册报文中的一个参数regstrap为0时，表示设备连不上能力平台,重试边缘服务器查看能力平台地址是否更新；为1时，表示设备首次注册边缘服务器；为2时，表示收到重连边缘服务器平台要求，重新连接边缘服务器平台；返回值Result为-2时,IOT设备应等待150分钟再次连接边缘服务器；

S2、判断连接接口是否通过安全识别认证，服务器分配给iot设备唯一标识DevID，若输出值与唯一标识相同，则通过安全识别认证，若不同，则未通过安全识别认证；如果是，则进入步骤S3，如果否，则对所述连接接口进行注册；在设备未激活、恢复缺省后、DevID异常和LOID发生修改时进行接口注册； DevID是服务器分配给设备的唯一标识，服务器用于建立和设备和用户账号的绑定关系；DevToken由服务器分配，需要设备保存，在Connect时提交服务器验证；响应返回值Result为-2，表示IOT设备提交信息不合法，IOT设备应等待150分钟重新发送Activate激活；注册接口中的加密过程包括请求先用事先生成的RSA公钥加密，对加密生成的密文再做base64，并以\r\n结束；响应报文使用AES加密，对加密生成的密文再做base64，并以\r\n结束；AES密码为请求中的EncKey字段；

S3、预设平台管理规则，长连接建立成功后发出响应，若响应结果需要清空当前数据，则请求重新激活设备，若相应结果显示平台处于维护状态，则iot设备需要关闭当前连接，静默150分钟再次连接平台；根据平台管理规则连接建立接口；长连接建立成功后，长连接上后续数据交互用AES加密，解密密码为响应数据中的LongKey字段，如果响应Result为-2，则需要清空当前DevID和DevToken，发送Activate请求重新激活设备，如果响应Result为-3，则表示平台处于维护状态，IOT设备需要关闭当前连接，静默150分钟再次连接平台；且在连接建立接口过程中的加密为请求先用事先生成的RSA公钥加密，对加密生成的密文再做base64，并以\r\n结束；响应报文使用AES加密，对加密生成的密文再做base64，并以\r\n结束，AES密码为请求中的EncKey字段；保证了iot设备接入边缘服务器后的远程控制和消息上报的实时性；

S4、保持接口连接；若iot设备发现服务器空闲100秒无操作时，主动向服务器报告一次，若响应结果显示特定预设数字或服务器超时30秒，iot设备必须关掉当前连接，重新连接平台。

2.一种边缘服务器iot设备的接入系统，其特征在于，所述系统包括接口连接单元、安全识别单元、平台管理单元和接口维护单元；

接口连接单元，用于预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

安全识别单元，用于判断连接接口是否通过安全识别认证，如果是，则进入平台管理单元，如果否，则对所述连接接口进行注册；

平台管理单元，用于预设平台管理规则，根据平台管理规则连接建立接口；

接口维护单元，用于保持接口连接；其中，所述一种边缘服务器iot设备的接入系统用于实现一种边缘服务器iot设备的接入方法，所述一种边缘服务器iot设备的接入方法包括以下步骤：

S1、预设接口连接规则，根据所述接口连接规则对接口进行首次连接；

S101、获得响应请求；

S102、如果所述响应请求中的第一个服务器地址和端口与当前不一致，则关闭当前接口连接，重新建tcp连接到响应数据中指派的服务器；如果响应中的服务器地址和端口与当前一致，则后续操作不新建tcp连接；响应请求先用事先生成的RSA公钥加密，对加密生成的密文再做base64，并以\r\n结束；响应报文使用AES加密，对加密生成的密文再做base64，并以\r\n结束；AES密码为请求中的EncKey字段；首次注册报文中的一个参数regstrap为0时，表示设备连不上能力平台,重试边缘服务器查看能力平台地址是否更新；为1时，表示设备首次注册边缘服务器；为2时，表示收到重连边缘服务器平台要求，重新连接边缘服务器平台；返回值Result为-2时,IOT设备应等待150分钟再次连接边缘服务器；

S2、判断连接接口是否通过安全识别认证，服务器分配给iot设备唯一标识DevID，若输出值与唯一标识相同，则通过安全识别认证，若不同，则未通过安全识别认证；如果是，则进入步骤S3，如果否，则对所述连接接口进行注册；在设备未激活、恢复缺省后、DevID异常和LOID发生修改时进行接口注册； DevID是服务器分配给设备的唯一标识，服务器用于建立和设备和用户账号的绑定关系；DevToken由服务器分配，需要设备保存，在Connect时提交服务器验证；响应返回值Result为-2，表示IOT设备提交信息不合法，IOT设备应等待150分钟重新发送Activate激活；注册接口中的加密过程包括请求先用事先生成的RSA公钥加密，对加密生成的密文再做base64，并以\r\n结束；响应报文使用AES加密，对加密生成的密文再做base64，并以\r\n结束；AES密码为请求中的EncKey字段；

S3、预设平台管理规则，长连接建立成功后发出响应，若响应结果需要清空当前数据，则请求重新激活设备，若相应结果显示平台处于维护状态，则iot设备需要关闭当前连接，静默150分钟再次连接平台；根据平台管理规则连接建立接口；长连接建立成功后，长连接上后续数据交互用AES加密，解密密码为响应数据中的LongKey字段，如果响应Result为-2，则需要清空当前DevID和DevToken，发送Activate请求重新激活设备，如果响应Result为-3，则表示平台处于维护状态，IOT设备需要关闭当前连接，静默150分钟再次连接平台；且在连接建立接口过程中的加密为请求先用事先生成的RSA公钥加密，对加密生成的密文再做base64，并以\r\n结束；响应报文使用AES加密，对加密生成的密文再做base64，并以\r\n结束，AES密码为请求中的EncKey字段；保证了iot设备接入边缘服务器后的远程控制和消息上报的实时性；

S4、保持接口连接；若iot设备发现服务器空闲100秒无操作时，主动向服务器报告一次，若响应结果显示特定预设数字或服务器超时30秒，iot设备必须关掉当前连接，重新连接平台。

Images