CN112770318B - 一种终端注册方法和装置 - Google Patents

Abstract

本发明实施例提供的终端注册方法和装置，在终端整体上电时，启动对终端的注册流程，判断终端是否满足授权条件；当且仅当终端满足授权条件时，对终端进行注册，注册后的安全信息存储于终端上的AON domain中；终端至少包括AON domain；或终端包括AON domain和PD domain。从而通过设置上电就注册，且注册必须经过授权的方式，避免了终端断电重置数据的可能性，提高终端的可信度；同时将安全数据放置在AON domain中，则允许终端其他部分断电，保持了终端的灵活性，也避免了安全数据被随意篡改。

Description

一种终端注册方法和装置

技术领域

本发明实施例涉及但不限于物联网领域，具体而言，涉及但不限于一种终端注册方法和装置。

背景技术

在物联网的有些应用中，比如环境监控，过程监控，对于数据的可信性有较高的要求，以确保物联网终端提供的数据是可信的，可靠的，如实反映了监测对象的情况。为了提高数据信息的可信性，需要确保数据采集设备即终端的可信性与输出传输过程的可信性，而相关技术中，缺乏关于物联网终端的可信性保护。

发明内容

本发明实施例提供的终端注册方法和装置，主要解决的技术问题是相关技术中，物联网终端可信度监测弱，数据可信度低的问题。

为解决上述技术问题，本发明实施例提供一种终端注册方法，包括：

在终端整体上电时，启动对终端的注册流程，判断所述终端是否满足授权条件；

当且仅当所述终端满足授权条件时，对所述终端进行注册，注册后的安全信息存储于终端上的始终保持供电区域AON domain中；所述终端至少包括AON domain；或所述终端包括AON domain和可断电区域PD domain。

可选的，所述终端整体上电包括：

所述终端首次上电；或所述终端整体断电后重新上电。

可选的，还包括：

若在预设时长内，未能与所述终端正常通信，则将所述终端标记为不可信。

可选的，所述安全信息包括注册反馈信息、加密密钥以及数字签名；其中，所述终端传输内容数据时，将所述数字签名与内容数据通过所述加密密钥一起加密传输。

可选的，通信双方使用相同的加密密钥和数字签名。

可选的，所述数字签名在对所述终端进行注册的过程中首次指定。

可选的，还包括：记录终端注册的时间与使用的加密密钥与数字签名。

可选的，还包括：

更新终端的加密密钥与数字签名。

可选的，所述更新终端的加密密钥与数字签名包括：

周期性的定时更新终端的加密密钥与数字签名；或

在接收到触发数据后，更新终端的加密密钥与数字签名；或，

随机更新终端的加密密钥与数字签名。

本发明还提供一种终端注册装置，包括：

授权检测模块，用于在终端整体上电时，启动对终端的注册流程，判断所述终端是否满足授权条件；

注册模块，用于当且仅当所述终端满足授权条件时，对所述终端进行注册，注册后的安全信息存储于终端上的AON domain中；所述终端至少包括AON domain；或所述终端包括AON domain和PD domain。

本发明的有益效果是：

根据本发明实施例提供的终端注册方法和装置，在终端整体上电时，启动对终端的注册流程，判断终端是否满足授权条件；当且仅当终端满足授权条件时，对终端进行注册，注册后的安全信息存储于终端上的AON domain中；终端至少包括AON domain；或所述终端包括AON domain和PD domain。从而通过设置上电就注册，且注册必须经过授权的方式，避免了终端断电重置数据的可能性，使得终端需要保持上电状态来体现自身的可信度；同时将安全数据放置在AON domain中，则允许终端其他部分断电，保持了终端的灵活性，也避免了安全数据被随意篡改。

本发明其他特征和相应的有益效果在说明书的后面部分进行阐述说明，且应当理解，至少部分有益效果从本发明说明书中的记载变的显而易见。

附图说明

图1为本发明实施例一提供的终端注册方法流程图；

图2为本发明实施例二提供的终端注册装置组成示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面通过具体实施方式结合附图对本发明实施例作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例一：

本实施例提供了一种终端注册方法，请参考图1，该方法包括：

S101、在终端整体上电时，启动对终端的注册流程，判断终端是否满足授权条件；

S102、当且仅当终端满足授权条件时，对终端进行注册，注册后的安全信息存储于终端上的始终保持供电区域AON domain中；终端至少包括AON domain；或所述终端包括AONdomain和可断电区域PD domain。

在本实施例中，终端中可以包括两种存储区域，分别是在上电之后始终保持供电的区域AON domain，以及在上电之后，可以选择断电的区域PD domain。其中AON domain是用于存储一些重要的数据，包括但不限于注册相关的安全信息；PD domain则可以用于放置其他的功能单元，如加解密功能单元，ROM等。其中AON domain是必须存在的，PD domain则是可选的。

在本实施例中，为了保证终端的可信性，一旦终端整体上电，就会触发对终端的注册流程，而注册流程又必须经过授权才可以正常进行；换言之，如果终端此时上电了，自动触发注册流程之后，一旦没有授权通过，那么终端是无法注册的，从而后续终端发送的任何数据，都不会被网关所认可，该终端失去了可信度。而终端只有在整体上电的情况下才会触发注册流程，由于终端中有两个区域，其中保持供电的区域AON domain是存储安全信息的，因此这部分在保持供电的情况下，终端的状态不会有整体上电；PD domain的断电之后再重新供电并不属于整体上电的情况，而是属于唤醒wake up。唤醒是不会触发终端的注册流程的，因此终端可以自如的进行单独的PD domain的断电再上电操作。这样可以杜绝采用断电的方式重置终端数据的可能性，因为终端与网关之间的交互需要通过相互知晓的加密密钥等进行，而如果终端整体断电了，网关即无法获知该终端对应的安全信息的状态，而在重新上电之后，整体上电之后所必须的注册流程，则切断了该终端在之前的注册过程中的相关信息的联系，提升了***的安全性。

注册过程需要经过授权，指的是需要经过网关的认可，禁止终端在网关未认证通过的情况下，私自进行注册流程。授权的动作可以通过网关自行决定，也可以由人工介入来确定。例如，一些突发性的，未被终端控制的下电操作后的注册操作是可授权的，比如说终端的电源突然停电了，在恢复之后可以允许注册。

在一些实施例中，终端整体上电可以包括：

终端首次上电；或终端整体断电后重新上电。其中，首次上电就是终端第一次上电连接，此时自动触发注册动作，然后授权通过后，注册完成，开启终端与网关之间的交互。而由于终端分为AON domain和PD domain两个区域，其中AON domain正常情况下是不会断电的，其中保存了终端的安全信息，而终端整体断电，表示的是AON domain与PD domain均断电了，那么对于网关而言，尽管该终端之前已经注册过，但是整体断电之后，该终端的状态就是网关所未知的，因此再再度上电之后，也就是该终端断电重启之后，需要重新进行注册动作，否则该终端的动作都会被认为是无效的。

在一些实施例中，还可以包括：

若在预设时长内，未能与终端正常通信，则将终端标记为不可信。这也是保证终端的可信度的手段，如果网关在一定时长内，都没有收到终端所发送的消息，或者自己发送给终端的消息没有正常的回应，那么就可以将终端标记为不可信。

在一些实施例中，安全信息可以包括注册反馈信息、加密密钥以及数字签名；其中，终端传输内容数据时，将数字签名与内容数据通过加密密钥一起加密传输。安全信息表示的是能够保证终端和网关之间的传输安全，能够体现终端自身的可信度的信息，包括注册反馈信息、加密密钥以及数字签名。其中，加密密钥是终端和网关之间传输数据时用于对数据进行加密的密钥；数字签名是注册之后，网关所指定的数字标记，在终端发送内容数据时，将数字签名与内容数据通过加密密钥一起加密传输，也就是将数字签名与内容数据，都通过加密密钥进行加密后，传输的给网关。其中，通信双方使用相同的加密密钥和数字签名，也就是网关和终端之间使用相同的加密密钥和数字签名。

其中，数字签名在对终端进行注册的过程中首次指定。换言之，在注册之前，终端中是没有数字签名的，而在经过授权的注册之后，终端就被网关指定了数字签名，换言之，如果终端没有经过授权注册，那么由于终端没有网关所指定的数字签名，那么终端所发送的内容数据中就不含有数字签名，这样的终端就被认为是不可信的终端。

在一些实施例中，还可以包括：记录终端注册的时间与使用的加密密钥与数字签名。

在一些实施例中，还包括：

更新终端的加密密钥与数字签名。为了保证安全，加密密钥和数字签名可以不是一成不变的，网关可以对终端上的加密密钥与数字签名进行更新。更新的动作是为了保持加密密钥和数字签名的实时性，当然，网关本身也要相应的更新对应的加密密钥和数字签名。

在一些实施例中，更新终端的加密密钥与数字签名可以包括：

周期性的定时更新终端的加密密钥与数字签名；或

在接收到触发数据后，更新终端的加密密钥与数字签名；或，

随机更新终端的加密密钥与数字签名。终端的加密密钥和数字签名是可以更新的，其中更新的条件可以是周期性的定时更新，或者是根据触发条件，在接收到出发数据后进行更新，还可以是按照随机的时机更新加密密钥和数字签名。

本实施例提供了一种终端注册方法，在终端整体上电时，启动对终端的注册流程，判断终端是否满足授权条件；当且仅当终端满足授权条件时，对终端进行注册，注册后的安全信息存储于终端上的AON domain中；终端至少包括AON domain和PD domain。从而通过设置上电就注册，且注册必须经过授权的方式，避免了终端断电重置数据的可能性，使得终端需要保持上电状态来体现自身的可信度；同时将安全数据放置在AON domain中，则允许终端其他部分断电，保持了终端的灵活性，也避免了安全数据被随意篡改。

实施例二

本实施例提供了一种终端注册装置，请参考图2，包括：

授权检测模块21，用于在终端整体上电时，启动对终端的注册流程，判断终端是否满足授权条件；

注册模块22，用于当且仅当终端满足授权条件时，对终端进行注册，注册后的安全信息存储于终端上的AON domain中；终端至少包括AON domain；或终端包括AON domain和PD domain。

在本实施例中，终端中包括两种存储区域，分别是在上电之后始终保持供电的区域AON domain，以及在上电之后，可以选择断电的区域PD domain。其中AON domain是用于存储一些重要的数据，包括但不限于注册相关的安全信息；PD domain则可以用于放置其他的功能单元，如加解密功能单元，ROM等。

在本实施例中，为了保证终端的可信性，一旦终端整体上电，就会触发对终端的注册流程，而注册流程又必须经过授权才可以正常进行；换言之，如果终端此时上电了，自动触发注册流程之后，一旦没有授权通过，那么终端是无法注册的，从而后续终端发送的任何数据，都不会被网关所认可，该终端失去了可信度。而终端只有在整体上电的情况下才会触发注册流程，由于终端中有两个区域，其中保持供电的区域AON domain是存储安全信息的，因此这部分在保持供电的情况下，终端的状态不会有整体上电；PD domain的断电之后再重新供电并不属于整体上电的情况，而是属于唤醒wake up。唤醒是不会触发终端的注册流程的，因此终端可以自如的进行单独的PD domain的断电再上电操作。这样可以杜绝采用断电的方式重置终端数据的可能性，因为终端与网关之间的交互需要通过相互知晓的加密密钥等进行，而如果终端整体断电了，网关即无法获知该终端对应的安全信息的状态，而在重新上电之后，整体上电之后所必须的注册流程，则切断了该终端在之前的注册过程中的相关信息的联系，提升了***的安全性。

注册过程需要经过授权，指的是需要经过网关的认可，禁止终端在网关未认证通过的情况下，私自进行注册流程。授权的动作可以通过网关自行决定，也可以由人工介入来确定。例如，一些突发性的，未被终端控制的下电操作后的注册操作是可授权的，比如说终端的电源突然停电了，在恢复之后可以允许注册。

在一些实施例中，终端整体上电可以包括：

终端首次上电；或终端整体断电后重新上电。其中，首次上电就是终端第一次上电连接，此时自动触发注册动作，然后授权通过后，注册完成，开启终端与网关之间的交互。而由于终端分为AON domain和PD domain两个区域，其中AON domain正常情况下是不会断电的，其中保存了终端的安全信息，而终端整体断电，表示的是AON domain与PD domain均断电了，那么对于网关而言，尽管该终端之前已经注册过，但是整体断电之后，该终端的状态就是网关所未知的，因此再再度上电之后，也就是该终端断电重启之后，需要重新进行注册动作，否则该终端的动作都会被认为是无效的。

在一些实施例中，还可以包括：

若在预设时长内，未能与终端正常通信，则将终端标记为不可信。这也是保证终端的可信度的手段，如果网关在一定时长内，都没有收到终端所发送的消息，或者自己发送给终端的消息没有正常的回应，那么就可以将终端标记为不可信。

在一些实施例中，安全信息可以包括注册反馈信息、加密密钥以及数字签名；其中，终端传输内容数据时，将数字签名与内容数据通过加密密钥一起加密传输。安全信息表示的是能够保证终端和网关之间的传输安全，能够体现终端自身的可信度的信息，包括注册反馈信息、加密密钥以及数字签名。其中，加密密钥是终端和网关之间传输数据时用于对数据进行加密的密钥；数字签名是注册之后，网关所指定的数字标记，在终端发送内容数据时，将数字签名与内容数据通过加密密钥一起加密传输，也就是将数字签名与内容数据，都通过加密密钥进行加密后，传输的给网关。其中，通信双方使用相同的加密密钥和数字签名，也就是网关和终端之间使用相同的加密密钥和数字签名。

其中，数字签名在对终端进行注册的过程中首次指定。换言之，在注册之前，终端中是没有数字签名的，而在经过授权的注册之后，终端就被网关指定了数字签名，换言之，如果终端没有经过授权注册，那么由于终端没有网关所指定的数字签名，那么终端所发送的内容数据中就不含有数字签名，这样的终端就被认为是不可信的终端。

在一些实施例中，还可以包括：记录终端注册的时间与使用的加密密钥与数字签名。

在一些实施例中，还包括：

更新终端的加密密钥与数字签名。为了保证安全，加密密钥和数字签名可以不是一成不变的，网关可以对终端上的加密密钥与数字签名进行更新。更新的动作是为了保持加密密钥和数字签名的实时性，当然，网关本身也要相应的更新对应的加密密钥和数字签名。

在一些实施例中，更新终端的加密密钥与数字签名可以包括：

周期性的定时更新终端的加密密钥与数字签名；或

在接收到触发数据后，更新终端的加密密钥与数字签名；或，

随机更新终端的加密密钥与数字签名。终端的加密密钥和数字签名是可以更新的，其中更新的条件可以是周期性的定时更新，或者是根据触发条件，在接收到出发数据后进行更新，还可以是按照随机的时机更新加密密钥和数字签名。

本实施例提供了一种终端注册装置，在终端整体上电时，启动对终端的注册流程，判断终端是否满足授权条件；当且仅当终端满足授权条件时，对终端进行注册，注册后的安全信息存储于终端上的AON domain中；终端至少包括AON domain和PD domain。从而通过设置上电就注册，且注册必须经过授权的方式，避免了终端断电重置数据的可能性，使得终端需要保持上电状态来体现自身的可信度；同时将安全数据放置在AON domain中，则允许终端其他部分断电，保持了终端的灵活性，也避免了安全数据被随意篡改。

本实施例还提供了一种计算机可读存储介质，该计算机可读存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、计算机程序模块或其他数据)的任何方法或技术中实施的易失性或非易失性、可移除或不可移除的介质。计算机可读存储介质包括但不限于RAM(Random Access Memory，随机存取存储器)，ROM(Read-Only Memory，只读存储器)，EEPROM(Electrically Erasable Programmable read only memory，带电可擦可编程只读存储器)、闪存或其他存储器技术、CD-ROM(Compact Disc Read-Only Memory，光盘只读存储器)，数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储终端、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。

本实施例中的计算机可读存储介质可用于存储一个或者多个计算机程序，其存储的一个或者多个计算机程序可被处理器执行，以实现上述各实施例中的终端注册方法的至少一个步骤。

本实施例还提供了一种计算机程序(或称计算机软件)，该计算机程序可以分布在计算机可读介质上，由可计算终端来执行，以实现上述各实施例中的终端注册方法的至少一个步骤。

本实施例还提供了一种计算机程序产品，包括计算机可读终端，该计算机可读终端上存储有如上所示的计算机程序。本实施例中该计算机可读终端可包括如上所示的计算机可读存储介质。

可见，本领域的技术人员应该明白，上文中所公开方法中的全部或某些步骤、终端、终端中的功能模块/单元可以被实施为软件(可以用计算终端可执行的计算机程序代码来实现)、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。

此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、计算机程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。所以，本发明不限制于任何特定的硬件和软件结合。

以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种终端注册方法，其特征在于，包括：

在终端整体上电时，启动对终端的注册流程，判断所述终端是否满足授权条件；

当且仅当所述终端满足授权条件时，对所述终端进行注册，注册后的安全信息存储于终端上的始终保持供电区域AON domain中；所述终端至少包括AON domain；或所述终端包括AON domain和可断电区域PD domain。

2.如权利要求1所述的终端注册方法，其特征在于，所述终端整体上电包括：

所述终端首次上电；或所述终端整体断电后重新上电。

3.如权利要求1或2所述的终端注册方法，其特征在于，还包括：

若在预设时长内，未能与所述终端正常通信，则将所述终端标记为不可信。

4.如权利要求1或2所述的终端注册方法，其特征在于，所述安全信息包括注册反馈信息、加密密钥以及数字签名；其中，所述终端传输内容数据时，将所述数字签名与内容数据通过所述加密密钥一起加密传输。

5.如权利要求4所述的终端注册方法，其特征在于，通信双方使用相同的加密密钥和数字签名。

6.如权利要求4所述的终端注册方法，其特征在于，所述数字签名在对所述终端进行注册的过程中首次指定。

7.如权利要求4所述的终端注册方法，其特征在于，还包括：记录终端注册的时间与使用的加密密钥与数字签名。

8.如权利要求4所述的终端注册方法，其特征在于，还包括：

更新终端的加密密钥与数字签名。

9.如权利要求8所述的终端注册方法，其特征在于，所述更新终端的加密密钥与数字签名包括：

周期性的定时更新终端的加密密钥与数字签名；或

在接收到触发数据后，更新终端的加密密钥与数字签名；或，

随机更新终端的加密密钥与数字签名。

10.一种终端注册装置，其特征在于，包括：

授权检测模块，用于在终端整体上电时，启动对终端的注册流程，判断所述终端是否满足授权条件；

注册模块，用于当且仅当所述终端满足授权条件时，对所述终端进行注册，注册后的安全信息存储于终端上的AON domain中；所述终端至少包括AON domain；或所述终端包括AONdomain和PD domain。

Images