物聯(lián)網(wǎng)智能硬件設(shè)備身份驗(yàn)證機(jī)制
設(shè)備身份驗(yàn)證有以下目標(biāo):
1,別人的設(shè)備不能接入我們的云平臺(tái)
2,我們的設(shè)備,不能接入別人的云平臺(tái)
3,考慮到設(shè)備要批量生產(chǎn),云平臺(tái)先生成設(shè)備編碼再寫(xiě)入每個(gè)設(shè)備的方法,非常不現(xiàn)實(shí)!
那么,標(biāo)準(zhǔn)的設(shè)備身份驗(yàn)證應(yīng)該是:
1,設(shè)備上電聯(lián)網(wǎng)后,需要一個(gè)激活過(guò)程
2,設(shè)備向云平臺(tái)申請(qǐng)激活,包括 廠商、生產(chǎn)批次、生產(chǎn)密碼、芯片唯一編碼 等信息
3,云平臺(tái)判斷并通過(guò)激活,根據(jù)諸多信息生成全局唯一的設(shè)備編碼,如果是重復(fù)激活,需要根據(jù)芯片唯一編碼查到上一次分配給該設(shè)備的設(shè)備編碼
4,云平臺(tái)告知硬件設(shè)備激活成功,并下發(fā)設(shè)備編碼以及設(shè)備密碼,設(shè)備永久保存設(shè)備編碼以及設(shè)備密碼
5,設(shè)備多次激活,密碼必須改變,編碼不變
6,設(shè)備激活以后,每一次連接云平臺(tái),必須提交設(shè)備編碼,以及使用設(shè)備密碼加密一段隨機(jī)數(shù),不要提交設(shè)備密碼,以防被攔截竊取
我不相信神話,我只相信汗水!我不相信命運(yùn),我只相信雙手!

浙公網(wǎng)安備 33010602011771號(hào)