一种物联网网关系统技术方案

本发明专利技术公开了一种物联网网关系统，用于通过网关设备从外网接收外网业务数据或/和从移动设备接收移动业务数据，经加/解密处理传输至物联网设备；所述系统包括设置在网关设备上的网关处理模块、设置在外网服务器上的密钥管理模块和外网业务处理模块以及设置在移动设备上的移动业务处理模块；其中，网关处理模块，用于接收外网业务数据或/和移动业务数据，解密后发送至物联网设备；密钥管理模块，用于生成外网业务会话密钥；还用于生成移动设备密钥和移动业务会话密钥；外网业务处理模块，用于根据物联网设备的请求生成外网业务数据，加密后发送至网关处理模块；移动业务处理模块，用于生成移动业务数据，加密后发送至网关处理模块。

【技术实现步骤摘要】
一种物联网网关系统
本专利技术涉及数据安全存储设备
，尤其涉及一种物联网网关系统。
技术介绍
现有物联网设备如智能音箱、网络摄像头等需要联网的设备一般都是直接通过WiFi接入互联网，其数据传输时，可能没有做加密或者使用相同密钥进行简单加密，现有技术的连接示意如图1所示。由于传输数据时直接通过外网传输，很容易被网络黑客在传输过程中的截获。网络黑客通过多次截获数据包，可以获取其明文数据以及加密密钥，并且现有设备密钥传输的密钥一般不会轻易变化，一旦加密密钥被破解，网络黑客便可以获取设备的大量用户隐私信息。
技术实现思路
本专利技术的目的在于克服现有技术缺陷，提出了一种物联网网关系统。为了实现上述目的，本专利技术提出了一种物联网网关系统，用于通过网关设备从外网接收外网业务数据，或/和从移动设备接收移动业务数据，经加/解密处理传输至物联网设备；其特征在于，所述系统包括设置在网关设备上的网关处理模块、设置在外网服务器上的密钥管理模块和外网业务处理模块，以及设置在移动设备上的移动业务处理模块；其中，所述网关处本文档来自技高网...

【技术保护点】
1.一种物联网网关系统，用于通过网关设备从外网接收外网业务数据，或/和从移动设备接收移动业务数据，经加/解密处理传输至物联网设备；其特征在于，所述系统包括设置在网关设备上的网关处理模块、设置在外网服务器上的密钥管理模块和外网业务处理模块，以及设置在移动设备上的移动业务处理模块；其中，/n所述网关处理模块，用于接收外网业务数据或/和移动业务数据，经解密处理后发送至物联网设备；/n所述密钥管理模块，用于生成外网业务数据传输使用的外网业务会话密钥；还用于生成移动设备消息传输使用的移动设备密钥，以及移动业务数据传输使用的移动业务会话密钥；/n所述外网业务处理模块，用于根据物联网设备的请求生成外网业务数...

【技术特征摘要】
1.一种物联网网关系统，用于通过网关设备从外网接收外网业务数据，或/和从移动设备接收移动业务数据，经加/解密处理传输至物联网设备；其特征在于，所述系统包括设置在网关设备上的网关处理模块、设置在外网服务器上的密钥管理模块和外网业务处理模块，以及设置在移动设备上的移动业务处理模块；其中，
所述网关处理模块，用于接收外网业务数据或/和移动业务数据，经解密处理后发送至物联网设备；
所述密钥管理模块，用于生成外网业务数据传输使用的外网业务会话密钥；还用于生成移动设备消息传输使用的移动设备密钥，以及移动业务数据传输使用的移动业务会话密钥；
所述外网业务处理模块，用于根据物联网设备的请求生成外网业务数据，经加密处理后发送至网关处理模块；
所述移动业务处理模块，用于生成移动业务数据，经加密处理后发送至网关处理模块。


2.根据权利要求1所述的物联网网关系统，其特征在于，所述网关设备使用Linux操作系统，主板上设置用于预存网关设备密钥的硬件加密芯片，所述网关设备密钥包括公钥和私钥。


3.根据权利要求2所述的物联网网关系统，其特征在于，所述网关处理模块的具体实现过程为：
根据物联网设备申请外网业务数据的请求，生成获取外网业务数据申请，使用网关设备密钥的公钥进行加密处理后发送至密钥管理模块；
接收加密的外网业务会话密钥，使用网关设备密钥的私钥进行解密处理，得到外网业务会话密钥；
接收加密的外网业务数据，使用外网业务会话密钥进行解密处理，并发送至物联网设备；
接收移动设备发送的与物联网设备连接的请求；
生成获取移动设备密钥申请，使用网关设备密钥的公钥进行加密处理后发送至密钥管理模块；
接收加密的移动设备密钥，使用网关设备密钥的私钥进行解密处理，并发送至移动设备；
接收加密的移动业务会话密钥，使用移动设备密钥进行解密处理，得到移动业务会话密钥；
接收加密的移动设备业务数据，使用移动业务会...

【专利技术属性】
技术研发人员：李高峰，彭东，任炽，
申请(专利权)人：湖南天琛信息科技有限公司，
类型：发明
国别省市：湖南;43