CN117411697B - 一种水务物联网数据传输加密系统及工作方法 - Google Patents

一种水务物联网数据传输加密系统及工作方法 Download PDF

Info

Publication number
CN117411697B
CN117411697B CN202311408977.2A CN202311408977A CN117411697B CN 117411697 B CN117411697 B CN 117411697B CN 202311408977 A CN202311408977 A CN 202311408977A CN 117411697 B CN117411697 B CN 117411697B
Authority
CN
China
Prior art keywords
key
data
unit
server
verifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202311408977.2A
Other languages
English (en)
Other versions
CN117411697A (zh
Inventor
姜宇
于雷
侯伟
周含笑
李积祥
董丽娜
张博群
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Harbin Space Star Data System Technology Co ltd
Original Assignee
Harbin Space Star Data System Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Harbin Space Star Data System Technology Co ltd filed Critical Harbin Space Star Data System Technology Co ltd
Priority to CN202311408977.2A priority Critical patent/CN117411697B/zh
Publication of CN117411697A publication Critical patent/CN117411697A/zh
Application granted granted Critical
Publication of CN117411697B publication Critical patent/CN117411697B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种水务物联网数据传输加密系统及工作方法，属于物联网数据通信加密安全技术领域。为提高水务数据传输加密传输安全性，本发明数据服务器分别连接密匙生成验证器、数据服务器加密单元、密匙生成器单元，密匙生成验证器分别连接密匙生成器单元、认证单元，应用服务器分别连接数据服务器加密单元和认证单元；密匙生成验证器用于验证密匙生成器单元生成的密匙的有效性，同时生成公匙和私匙；数据服务器用于验证密匙的有效性；数据服务器加密单元用于将得到的公匙进行加密；密匙生成器单元用于生成密匙；认证单元用于接收应用服务器的注册认证，接收密匙生成验证器发送的公匙和私匙，校验后发送给应用服务器；应用服务器用于解密获取数据信息。

Description

一种水务物联网数据传输加密系统及工作方法
技术领域
本发明属于物联网数据通信加密安全技术领域，具体涉及一种水务物联网数据传输加密系统及工作方法。
背景技术
水务物联网数据即物联网设备应用于供水、排水、水质监测领域产生的实时监测数据，这些数据对于水资源合理利用，水资源管理，内涝防治等具有得天独厚的数据指导作用。
随着水务相关系统信息化的展开和国家对于数据安全性的重视，部署与城市各个角落的智能终端数据的安全性也成为重中之重，结合大数据分析平台，相关数据一旦被劫持滥用，将给城市供水安全及内涝防治带来不可估量的损失，为此亟需一种安全的水务数据传输加密传输方法。
发明内容
本发明要解决的问题是提高水务数据传输加密传输安全性，提出一种水务物联网数据传输加密系统及工作方法。
为实现上述目的，本发明通过以下技术方案实现：
一种水务物联网数据传输加密系统，包括密匙生成验证器、数据服务器、数据服务器加密单元、密匙生成器单元、认证单元、应用服务器；
所述数据服务器分别连接密匙生成验证器、数据服务器加密单元、密匙生成器单元，所述密匙生成验证器分别连接密匙生成器单元、认证单元，所述应用服务器分别连接数据服务器加密单元和认证单元；
所述密匙生成验证器用于验证密匙生成器单元生成的密匙的有效性，同时生成公匙和私匙，分别传输至数据服务器、认证单元；
所述数据服务器用于验证密匙的有效性，向密匙生成器单元申请获取新的密匙，并将接收到的密匙生成验证器发送的公匙传输给数据服务器加密单元；
所述数据服务器加密单元用于将得到的公匙进行加密，并传输给应用服务器；
所述密匙生成器单元用于生成密匙；
所述认证单元用于接收应用服务器的注册认证，接收密匙生成验证器发送的公匙和私匙，校验后发送给应用服务器；
所述应用服务器用于解密获取数据信息。
进一步的，将密匙生成器单元部署于内网，加密数据传输应用于互联网。
一种水务物联网数据传输加密系统的工作方法，依托于所述的一种水务物联网数据传输加密系统实现，包括如下步骤：
S1.应用服务器向认证单元提出注册认证申请；
S2.数据服务器进行密匙查找，查找到不存在密匙，则数据服务器向密匙生成器单元申请获取密匙，查找存在密匙，则数据服务器判断密匙的有效性，判断密匙失效的则数据服务器向密匙生成器单元申请获取密匙；
S3.密匙生成器单元基于步骤S2的申请生成包括公匙和私匙的密匙后，传输给密匙生成验证器，密匙生成验证器验证密匙有效性后，密匙生成验证器将公匙传输至数据服务器，将公匙和私匙传输至认证单元；
S4.数据服务器接收到步骤S3生成公匙后，传输给数据服务器加密单元利用公匙后进行加密数据，然后将加密的数据传输给应用服务器；
S5.认证单元接收到步骤S3生成的公匙和私匙后，进行校验后发送给步骤S1注册认证的应用服务器；
S6.应用服务器根据步骤S5得到的公匙和私匙，对步骤S4得到的加密的数据进行解密，得到数据信息。
进一步的，步骤S1中应用服务器注册采用线下下发的token实现，认证单元监测token有效性，防止其他系统伪装注册获取密匙。
进一步的，步骤S2数据服务器判断密匙的有效性的方法为通过应用服务器携带密匙请求密匙生成验证器，密匙生成验证器根据密匙序列查找redis内存储的密匙是否失效。
进一步的，步骤S3密匙生成器单元通过客户端提供的restAPI调用生成非对称RSA公匙及私匙，密匙生成验证器采用java中jdk的security包内的decrypt方法解密密匙，并验证数据的有效性，密匙生成验证器通过客户端提供的restAPI将公匙传输至数据服务器。
进一步的，步骤S4中数据服务器收到终端数据后进行16进制转化，然后数据服务器加密单元利用公匙对数据按位进行加密，数据服务器加密单元采用java中jdk的security包内的SecurityUtil方法，对获取的公匙进行加密，再通过与应用服务器之间的数据链路进行加密数据传输。
进一步的，步骤S5中所述认证单元校验公匙、私匙是否被篡改，通过进行一步解密，验证数据有效性。
进一步的，步骤S6所述应用服务器采用java中jdk的security包内的decrypt方法解密密匙，并完成数据的存储入库，所述应用服务器的个数为n个。
进一步的，设置密匙有效期为1小时，利用redis自带的失效机制设置私匙过期机制。
本发明的有益效果：
本发明所述的一种水务物联网数据传输加密系统，利用密匙生成验证器完成了密匙的自动化生成，自动化验证，自动化生命周期延续，减少了后续系统接入加密系统的工作量，保证了密匙的安全性。
本发明所述的一种水务物联网数据传输加密系统，解决了明文传输下数据安全的问题，同时定期更新密匙，有效的防止了密匙丢失或被劫持带来的数据安全隐患。
附图说明
图1为本发明所述的一种水务物联网数据传输加密系统的结构示意图；
图2为本发明所述的一种水务物联网数据传输加密系统的工作方法流程图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及具体实施方式，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施方式仅用以解释本发明，并不用于限定本发明，即所描述的具体实施方式仅仅是本发明一部分实施方式，而不是全部的具体实施方式。通常在此处附图中描述和展示的本发明具体实施方式的组件可以以各种不同的配置来布置和设计，本发明还可以具有其他实施方式。
因此，以下对在附图中提供的本发明的具体实施方式的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定具体实施方式。基于本发明的具体实施方式，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他具体实施方式，都属于本发明保护的范围。
为能进一步了解本发明的发明内容、特点及功效，兹例举以下具体实施方式，并配合附图1-附图2详细说明如下：
具体实施方式一
一种水务物联网数据传输加密系统，包括密匙生成验证器1、数据服务器2、数据服务器加密单元3、密匙生成器单元4、认证单元5、应用服务器6；
所述数据服务器2分别连接密匙生成验证器1、数据服务器加密单元3、密匙生成器单元4，所述密匙生成验证器1分别连接密匙生成器单元4、认证单元5，所述应用服务器6分别连接数据服务器加密单元3和认证单元5；
所述密匙生成验证器1用于验证密匙生成器单元4生成的密匙的有效性，同时生成公匙和私匙，分别传输至数据服务器2、认证单元5；
所述数据服务器2用于验证密匙的有效性，向密匙生成器单元4申请获取新的密匙，并将接收到的密匙生成验证器1发送的公匙传输给数据服务器加密单元3；
所述数据服务器加密单元3用于将得到的公匙进行加密，并传输给应用服务器6；
所述密匙生成器单元4用于生成密匙；
所述认证单元5用于接收应用服务器6的注册认证，接收密匙生成验证器1发送的公匙和私匙，校验后发送给应用服务器6；
所述应用服务器6用于解密获取数据信息。
进一步的，将密匙生成器单元4部署于内网，加密数据传输应用于互联网。
具体实施方式二
一种水务物联网数据传输加密系统的工作方法，依托于具体实施方式一所述的一种水务物联网数据传输加密系统实现，包括如下步骤：
S1.应用服务器向认证单元提出注册认证申请；
进一步的，步骤S1中应用服务器注册采用线下下发的token实现，认证单元监测token有效性，防止其他系统伪装注册获取密匙；
S2.数据服务器进行密匙查找，查找到不存在密匙，则数据服务器向密匙生成器单元申请获取密匙，查找存在密匙，则数据服务器判断密匙的有效性，判断密匙失效的则数据服务器向密匙生成器单元申请获取密匙；
进一步的，步骤S2数据服务器判断密匙的有效性的方法为通过应用服务器携带密匙请求密匙生成验证器，密匙生成验证器根据密匙序列查找redis内存储的密匙是否失效；
S3.密匙生成器单元基于步骤S2的申请生成包括公匙和私匙的密匙后，传输给密匙生成验证器，密匙生成验证器验证密匙有效性后，密匙生成验证器将公匙传输至数据服务器，将公匙和私匙传输至认证单元；
进一步的，步骤S3密匙生成器单元通过客户端提供的restAPI调用生成非对称RSA公匙及私匙，密匙生成验证器采用java中jdk的security包内的decrypt方法解密密匙，并验证数据的有效性，密匙生成验证器通过客户端提供的restAPI将公匙传输至数据服务器；
S4.数据服务器接收到步骤S3生成公匙后，传输给数据服务器加密单元利用公匙后进行加密数据，然后将加密的数据传输给应用服务器；
进一步的，步骤S4中数据服务器收到终端数据后进行16进制转化，然后数据服务器加密单元利用公匙对数据按位进行加密，数据服务器加密单元采用java中jdk的security包内的SecurityUtil方法，对获取的公匙进行加密，再通过与应用服务器之间的数据链路进行加密数据传输；
数据链路的建立是数据服务器请求认证单元，认证单元返回已注册在线的应用服务器信息，数据服务器主动建立数据链路，并维持数据链路；
S5.认证单元接收到步骤S3生成的公匙和私匙后，进行校验后发送给步骤S1注册认证的应用服务器；
进一步的，步骤S5中所述认证单元校验公匙、私匙是否被篡改，通过进行一步解密，验证数据有效性；
进一步的，认证单元预存各应用服务器ip信息，用于后期公匙及私匙的下发，保证非认证应用服务器不会收到密匙造成密匙泄露，确保链路安全性在可控范围内。
S6.应用服务器根据步骤S5得到的公匙和私匙，对步骤S4得到的加密的数据进行解密，得到数据信息。
进一步的，所述应用服务器采用java中jdk的security包内的decrypt方法解密密匙，并完成数据的存储入库，所述应用服务器的个数为n个；
进一步的，设置密匙有效期为1小时，利用redis自带的失效机制设置私匙过期机制。
进一步的，公匙及私匙，是一种非对称加密方式，指的是由对应的一对唯一性密匙(即公开密匙和私有密匙)组成的加密方法。它解决了密匙的发布和管理问题，是商业密码的核心。在公匙加密体制中，没有公开的是私匙，公开的是公匙。密匙可存储于可靠的redis内，并设置失效时间，避免频繁数据库检索带来的性能压力。
进一步的，公匙及私匙加解密的过程，是根据RSA加解密算法实现，具体的实现方法如下：
密文＝明文^E modN
明文＝密文^D modN
其中，N为构建的数，E为公匙，D为私匙；
针对N、E、D的计算方法如下：
1.N的计算：首先需要准备两个很大的质数a和b用512bit或1024bit或2048bit的数字，求得N的计算公式为：
N＝a*b
2.L的计算：L是生成密钥对过程中产生的数，并不参与加解密，L是(a-1)和(b-1)的最小公倍数；
3.E的计算：E有两个限制条件：
1<E<L；
E和L的最大公约数为1；
第一个条件限制了E的取值范围，第二个条件是为了保证有与E对应的解密时用到的D。
4、D的计算：D有两个限制条件：
1<D<L；
E*D mod L＝1；
第二个条件确保密文解密时能够成功得到原来的明文。
通过E、N计算出私钥D，公钥是公开的，也就是说E和N是公开的，通过E和N推断出D：
E*D mod L＝1。
需要说明的是，术语“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
虽然在上文中已经参考具体实施方式对本申请进行了描述，然而在不脱离本申请的范围的情况下，可以对其进行各种改进并且可以用等效物替换其中的部件。尤其是，只要不存在结构冲突，本申请所披露的具体实施方式中的各项特征均可通过任意方式相互结合起来使用，在本说明书中未对这些组合的情况进行穷举性的描述仅仅是出于省略篇幅和节约资源的考虑。因此，本申请并不局限于文中公开的特定具体实施方式，而是包括落入权利要求的范围内的所有技术方案。

Claims (10)

1.一种水务物联网数据传输加密系统，其特征在于，包括密匙生成验证器(1)、数据服务器(2)、数据服务器加密单元(3)、密匙生成器单元(4)、认证单元(5)、应用服务器(6)；
所述数据服务器(2)分别连接密匙生成验证器(1)、数据服务器加密单元(3)、密匙生成器单元(4)，所述密匙生成验证器(1)分别连接密匙生成器单元(4)、认证单元(5)，所述应用服务器(6)分别连接数据服务器加密单元(3)和认证单元(5)；
所述密匙生成验证器(1)用于验证密匙生成器单元(4)生成的密匙的有效性，同时生成公匙和私匙，生成的公匙传输至数据服务器(2)，生成的公匙和私匙传输至认证单元(5)；
所述数据服务器(2)用于验证密匙的有效性，向密匙生成器单元(4)申请获取新的密匙，并将接收到的密匙生成验证器(1)发送的公匙传输给数据服务器加密单元(3)；
所述数据服务器加密单元(3)用于利用得到的公匙进行加密，并传输给应用服务器(6)；
所述密匙生成器单元(4)用于生成密匙；
所述认证单元(5)用于接收应用服务器(6)的注册认证，接收密匙生成验证器(1)发送的公匙和私匙，校验后发送给应用服务器(6)；
所述应用服务器(6)用于解密获取数据信息。
2.根据权利要求1所述的一种水务物联网数据传输加密系统，其特征在于，将密匙生成器单元(4)部署于内网，加密数据传输应用于互联网。
3.一种水务物联网数据传输加密系统的工作方法，依托于权利要求1-2任一项所述的一种水务物联网数据传输加密系统实现，其特征在于，包括如下步骤：
S1.应用服务器向认证单元提出注册认证申请；
S2.数据服务器进行密匙查找，查找到不存在密匙，则数据服务器向密匙生成器单元申请获取密匙，查找存在密匙，则数据服务器判断密匙的有效性，判断密匙失效的则数据服务器向密匙生成器单元申请获取密匙；
S3.密匙生成器单元基于步骤S2的申请生成包括公匙和私匙的密匙后，传输给密匙生成验证器，密匙生成验证器验证密匙有效性后，密匙生成验证器将公匙传输至数据服务器，将公匙和私匙传输至认证单元；
S4.数据服务器接收到步骤S3生成的公匙后，传输给数据服务器加密单元，使其利用得到的公匙对数据进行加密，然后将加密的数据传输给应用服务器；
S5.认证单元接收到步骤S3生成的公匙和私匙后，进行校验后发送给步骤S1注册认证的应用服务器；
S6.应用服务器根据步骤S5得到的公匙和私匙，对步骤S4得到的加密的数据进行解密，得到数据信息。
4.根据权利要求3所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，步骤S1中应用服务器注册采用线下下发的token实现，认证单元监测token有效性，防止其他系统伪装注册获取密匙。
5.根据权利要求4所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，步骤S2数据服务器判断密匙的有效性的方法为通过应用服务器携带的密匙请求密匙生成验证器进行验证，密匙生成验证器根据密匙序列查找redis内存储的密匙是否失效。
6.根据权利要求5所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，步骤S3密匙生成器单元通过客户端提供的restAPI调用生成非对称RSA公匙及私匙，密匙生成验证器采用java中jdk的security包内的decrypt方法解密密匙，并验证密匙的有效性，密匙生成验证器通过客户端提供的restAPI将公匙传输至数据服务器。
7.根据权利要求6所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，步骤S4中数据服务器收到终端数据后进行16进制转化，然后数据服务器加密单元利用公匙对数据按位进行加密，数据服务器加密单元采用java中jdk的security包内的SecurityUtil方法，利用获取的公匙进行加密，再通过与应用服务器之间的数据链路进行加密数据传输。
8.根据权利要求7所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，步骤S5中所述认证单元校验公匙、私匙是否被篡改，通过进行一步解密，验证密匙有效性。
9.根据权利要求8所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，步骤S6所述应用服务器采用java中jdk的security包内的decrypt方法解密数据，并完成数据的存储入库，所述应用服务器的个数为n个。
10.根据权利要求9所述的一种水务物联网数据传输加密系统的工作方法，其特征在于，设置密匙有效期为1小时，利用redis自带的失效机制设置私匙过期机制。
CN202311408977.2A 2023-10-27 2023-10-27 一种水务物联网数据传输加密系统及工作方法 Active CN117411697B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202311408977.2A CN117411697B (zh) 2023-10-27 2023-10-27 一种水务物联网数据传输加密系统及工作方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202311408977.2A CN117411697B (zh) 2023-10-27 2023-10-27 一种水务物联网数据传输加密系统及工作方法

Publications (2)

Publication Number Publication Date
CN117411697A CN117411697A (zh) 2024-01-16
CN117411697B true CN117411697B (zh) 2024-05-14

Family

ID=89486773

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202311408977.2A Active CN117411697B (zh) 2023-10-27 2023-10-27 一种水务物联网数据传输加密系统及工作方法

Country Status (1)

Country Link
CN (1) CN117411697B (zh)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105812124A (zh) * 2014-12-31 2016-07-27 环达电脑(上海)有限公司 密码生成方法和密码验证方法
CN110401530A (zh) * 2019-07-25 2019-11-01 金卡智能集团股份有限公司 一种燃气表的安全通信方法、系统、设备和存储介质
KR20200075099A (ko) * 2018-12-11 2020-06-26 (주)드림시큐리티 2단계 인증을 이용한 사물 인터넷 기기의 암호 키 발급 장치 및 방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105812124A (zh) * 2014-12-31 2016-07-27 环达电脑(上海)有限公司 密码生成方法和密码验证方法
KR20200075099A (ko) * 2018-12-11 2020-06-26 (주)드림시큐리티 2단계 인증을 이용한 사물 인터넷 기기의 암호 키 발급 장치 및 방법
CN110401530A (zh) * 2019-07-25 2019-11-01 金卡智能集团股份有限公司 一种燃气表的安全通信方法、系统、设备和存储介质

Also Published As

Publication number Publication date
CN117411697A (zh) 2024-01-16

Similar Documents

Publication Publication Date Title
CN103051628B (zh) 基于服务器获取认证令牌的方法及系统
CN101286843B (zh) 点对点模式下单点登录方法
CN101902476B (zh) 移动p2p用户身份认证方法
CN106878016A (zh) 数据发送、接收方法及装置
CN113630248B (zh) 一种会话密钥协商方法
CN111080299B (zh) 一种交易信息的防抵赖方法及客户端、服务器
CN109698746B (zh) 基于主密钥协商生成绑定设备的子密钥的方法和系统
CN113612797A (zh) 一种基于国密算法的Kerberos身份认证协议改进方法
CN112332986B (zh) 一种基于权限控制的私有加密通信方法及系统
CN106657002A (zh) 一种新型防撞库关联时间多密码的身份认证方法
CN104125239A (zh) 一种基于数据链路加密传输的网络认证方法和系统
CN116388995A (zh) 一种基于puf的轻量级智能电网认证方法
CN116527259B (zh) 基于量子密钥分发网络的跨域身份认证方法及系统
CN112311545A (zh) 一种基于云mes系统用户登录信息多重加密的传输方法
CN117411697B (zh) 一种水务物联网数据传输加密系统及工作方法
CN116055141A (zh) 数据安全传输方法、系统、装置及存储介质
CN111682936B (zh) 一种基于物理不可克隆函数的Kerberos鉴权方法
CN112035820B (zh) 一种用于Kerberos加密环境下的数据解析方法
CN112069487B (zh) 一种基于物联网的智能设备网络通讯安全实现方法
CN116318637A (zh) 设备安全入网通信的方法和系统
CN114615068A (zh) 一种Web前后端数据加密传输系统
CN113726503A (zh) 一种保护web交互信息的方法及系统
CN112422563A (zh) 一种基于混合密码技术的气象数据加解密服务系统
CN116996234B (zh) 一种终端接入认证网关的方法、终端及认证网关
CN117395652B (zh) 无线网络两端通信的双向身份认证方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant