一种基于PKI技术的物联网认证方法及系统

1.一种基于PKI技术的物联网认证方法，其特征在于，包括：
传感器节点按照预设的上报周期向上位机发送使用上位机公钥加密的心跳数据；所述心跳数据包括节点公钥和用节点私钥加密的节点证书；
上位机接收到所述心跳数据后，使用上位机私钥进行解密，得到节点公钥和用节点私钥加密的节点证书；使用所述节点公钥解密所述用节点私钥加密的节点证书，得到节点证书；生成本次认证过程的随机数，将所述随机数与所述节点证书一起发送给认证机构CA；
所述CA接收到节点证书和随机数后，对所述节点证书进行认证，将认证结果和所述随机数一起发送至所述上位机；
所述上位机根据接收到的认证结果和随机数获知发起认证的传感器节点的认证结果。
2.如权利要求1所述的方法，其特征在于：
所述心跳数据中还包括心跳有效时间；
所述上位机在解密心跳数据后，先判断得到的心跳数据中的心跳有效时间是否仍然有效，如果有效，才解密所述用节点私钥加密的节点证书。
3.如权利要求1或2所述的方法，其特征在于，还包括：
所述上位机在获知发起认证的传感器节点认证通过后，启动定时器，定时时间为一预设的临时有效期，在所述定时器到时之前，不对所述认证通过的传感器节点的心跳数据进行处理，在所述定时器到时时，继续对所述认证通过的传感器节点的心跳数据进行处理；
所述预设的临时有效期大于所述预设的上报周期。
4.如权利要求1所述的方法，其特征在于，还包括：
所述上位机使用上位机私钥进行解密时，如果解密失败，则进行告警处理；和/或所述上位机在获知发起认证的传感器节点的认证结果为认证失败时，则进行告警处理。
5.如权利要求1所述的方法，其特征在于：
所述节点证书包括：版本号、序列号、签名、颁发者、有效期、主体和主体公钥信息。
6.一种基于PKI技术的物联网认证系统，其特征在于，包括：
传感器节点，按照预设的上报周期发送使用上位机公钥加密的心跳数据；所述心跳数据包括节点公钥和用节点私钥加密的节点证书；
上位机，接收所述心跳数据，使用上位机私钥对其进行解密，得到节点公钥和用节点私钥加密的节点证书；使用所述节点公钥解密所述用节点私钥加密的节点证书，得到节点证书；生成本次认证过程的随机数，将所述随机数与所述节点证书一起发送给认证机构CA；
以及接收认证结果和随机数，据以获知发起认证的传感器节点的认证结果；
认证机构CA，接收所述节点证书和所述随机数，对所述节点证书进行认证，将认证结果和所述随机数一起发送至所述上位机；
其中，
所述节点证书包括：版本号、序列号、签名、颁发者、有效期、主体和主体公钥信息。
7.如权利要求6所述的系统，其特征在于：
所述心跳数据中还包括心跳有效时间；
所述上位机，在解密心跳数据后，先判断得到的心跳数据中的心跳有效时间是否仍然有效，如果有效，才解密所述用节点私钥加密的节点证书。
8.如权利要求6或7所述的系统，其特征在于：
所述上位机，还在获知发起认证的传感器节点认证通过后，启动定时器，定时时间为一预设的临时有效期，在所述定时器到时之前，不对所述认证通过的传感器节点的心跳数据进行处理，在所述定时器到时时，继续对所述认证通过的传感器节点的心跳数据进行处理；
所述预设的临时有效期大于所述预设的上报周期。
9.如权利要求6所述的系统，其特征在于：
所述上位机，在使用上位机私钥进行解密时，如果解密失败，还进行告警处理；和/或所述上位机，在获知发起认证的传感器节点的认证结果为认证失败时，还进行告警处理。

暂无