專利名稱：基于物聯(lián)網(wǎng)的防信息泄密方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于計(jì)算機(jī)安全技術(shù)領(lǐng)域，涉及一種防信息泄密方法，尤其涉及一種基于物聯(lián)網(wǎng)的防信息泄密方法；同時(shí)，本發(fā)明還涉及一種基于物聯(lián)網(wǎng)的防信息泄密方法。
背景技術(shù)：
物聯(lián)網(wǎng)是在計(jì)算機(jī)互聯(lián)網(wǎng)的基礎(chǔ)上，利用RFID、無線數(shù)據(jù)通信等技術(shù)，構(gòu)造一個(gè)覆 蓋世界上萬事萬物的“Internet of Things”。在這個(gè)網(wǎng)絡(luò)中，物品能夠彼此進(jìn)行“交流”， 而無需人的干預(yù)，其實(shí)質(zhì)是利用射頻自動(dòng)識(shí)別(RFID)技術(shù)，通過計(jì)算機(jī)互聯(lián)網(wǎng)實(shí)現(xiàn)物品的 自動(dòng)識(shí)別和信息的互聯(lián)與共享。但是隨著物聯(lián)網(wǎng)迅速發(fā)展，物聯(lián)網(wǎng)背后隱藏的安全危機(jī)正 日漸顯現(xiàn)。同TCP/IP網(wǎng)絡(luò)一樣，物聯(lián)網(wǎng)同樣面臨網(wǎng)絡(luò)的可管、可控以及服務(wù)質(zhì)量等一系列 問題，并且有過之而無不及。如果這些問題不能得到很好的解決，或者說沒有很好的解決辦 法，就將會(huì)在很大程度上制約物聯(lián)網(wǎng)的進(jìn)一步發(fā)展。物聯(lián)網(wǎng)的關(guān)鍵在于RFID、傳感器、嵌入式軟件及傳輸數(shù)據(jù)計(jì)算等領(lǐng)域，其中非常重 要的技術(shù)是射頻識(shí)別(RFID)技術(shù)。射頻識(shí)別是無線電頻率識(shí)別(RFID，Radio Frequency Identification)的簡稱，即通過無線電波進(jìn)行識(shí)別，是20世紀(jì)90年代開始興起的一種自 動(dòng)識(shí)別技術(shù)，也是目前比較先進(jìn)的一種非接觸識(shí)別技術(shù)。在“物聯(lián)網(wǎng)”的構(gòu)想中，物聯(lián)網(wǎng)中 的“物”的識(shí)別信息存放在電子數(shù)據(jù)載體中，電子數(shù)據(jù)載體即為RFID芯片應(yīng)答器。芯片中 存放的識(shí)別信息由閱讀器即物聯(lián)網(wǎng)應(yīng)用層讀出。在一些應(yīng)用中，閱讀器不僅可以讀出應(yīng)答 器中存放的信息，而且可以對(duì)應(yīng)答器寫入數(shù)據(jù)，讀和寫過程是通過雙方直接的無線通信即 物聯(lián)網(wǎng)網(wǎng)絡(luò)層來實(shí)現(xiàn)的。由于是在開放的無線環(huán)境中進(jìn)行通信，周圍的隱蔽攻擊和閱讀器 一樣也有可能獲得應(yīng)答器上的數(shù)據(jù)信息，這就構(gòu)成了對(duì)安全和隱私的威脅。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問題是提供一種基于物聯(lián)網(wǎng)的防信息泄密方法，可保護(hù) 處于無線環(huán)境中的數(shù)據(jù)信息，防止信息泄密。此外，本發(fā)明進(jìn)一步提供一種基于物聯(lián)網(wǎng)的防信息泄密系統(tǒng)，可保護(hù)處于無線環(huán) 境中的數(shù)據(jù)信息，防止信息泄密。為解決上述技術(shù)問題，本發(fā)明采用如下技術(shù)方案一種基于物聯(lián)網(wǎng)的防信息泄密方法，在物聯(lián)網(wǎng)中設(shè)置互相通信的RFID芯片應(yīng)答 器和物聯(lián)網(wǎng)應(yīng)用層的閱讀器，RFID芯片應(yīng)答器存放物聯(lián)網(wǎng)中物的識(shí)別信息的電子載體；所 述方法包括RFID芯片應(yīng)答器將信息進(jìn)行私鑰和公鑰加密，然后將加密的信息通過物聯(lián)網(wǎng)的網(wǎng) 絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器；物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn)行公鑰和私鑰解密，并每次都生成新的私鑰；物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私鑰再使用公鑰加密轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器 和其余物聯(lián)網(wǎng)應(yīng)用層的閱讀器。
作為本發(fā)明的一種優(yōu)選方案，所述方法包括如下步驟S1、RFID芯片應(yīng)答器首先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，然后將加密的信 息通過物聯(lián)網(wǎng)的網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器；S2、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密的信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰 解密，讀取出加密的信息，然后生成新的私鑰；S3、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后，使用公鑰加密新的私鑰信息，通過 物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器。作為本發(fā)明的一種優(yōu)選方案，所述步驟Sl中，RFID芯片應(yīng)答器作為發(fā)信方，將要 發(fā)送的信息首先進(jìn)行私鑰加密，再進(jìn)行公鑰加密，物聯(lián)網(wǎng)應(yīng)用層的閱讀器作為接收方，收到 加密的密文后，首先進(jìn)行公鑰解密，再使用自己的私鑰解密密文，最后讀取出發(fā)信方發(fā)送過 來的信息。作為本發(fā)明的一種優(yōu)選方案，所述步驟S2中，所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新 的私鑰，物聯(lián)網(wǎng)應(yīng)用層的閱讀器使用自己的私鑰解密密文以后，就必須生成新的私鑰，防止 私鑰信息的泄露，同時(shí)再使用公鑰加密新的私鑰信息。作為本發(fā)明的一種優(yōu)選方案，所述步驟S3中，將新的私鑰發(fā)送給RFID芯片應(yīng)答器 和其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器；當(dāng)讀取了 RFID芯片應(yīng)答器信息的物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私鑰使用公 鑰加密之后，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；RFID芯片應(yīng)答器對(duì)加密的私鑰進(jìn)行公鑰驗(yàn)證；若驗(yàn)證正確，則進(jìn)行公鑰解密，將原來的私鑰更換成新的私鑰，然后將更換成功的 信息進(jìn)行公鑰加密，再通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的 閱讀器接受之后進(jìn)行公鑰驗(yàn)證；若驗(yàn)證成功，則進(jìn)行公鑰加密新的私鑰，再將新的加密的私 鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器；如果新生成的私鑰沒有發(fā)送出去或者私鑰生成失敗，下一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀 器依然能使用自己的公鑰和私鑰解出RFID芯片應(yīng)答器中的密文，重復(fù)之前的生成新的私 鑰及其之后的工作，直至到最后一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器獲取了 RFID芯片應(yīng)答器的信 息為止；如果新生成的私鑰發(fā)送給了 RFID芯片應(yīng)答器，RFID芯片應(yīng)答器公鑰驗(yàn)證成功，并 且更換了新的私鑰，再使用公鑰加密了更新成功的信息回發(fā)給了物聯(lián)網(wǎng)應(yīng)用層的閱讀器； 若沒有發(fā)送成功或者閱讀器沒有接受成功，則其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器都不能解 開RFID應(yīng)答器的密文，直接結(jié)束。作為本發(fā)明的一種優(yōu)選方案，所述方法包括如下步驟I、物聯(lián)網(wǎng)中的RFID芯片應(yīng)答器先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，將加密 的信息經(jīng)過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密 fn息；II、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰解 密，成功讀取RFID芯片應(yīng)答器的加密信息之后，生成新的私鑰；III、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后再使用公鑰將新的私鑰信息進(jìn)行 加密，并通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；
IV、RFID芯片應(yīng)答器驗(yàn)證公鑰是否正確，若正確，進(jìn)行公鑰解密，將原來的私鑰更 換成新的私鑰；更換成功之后將成功的信息再進(jìn)行公鑰加密，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物 聯(lián)網(wǎng)應(yīng)用層的閱讀器；V、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收了加密的更換成功消息之后，進(jìn)行公鑰驗(yàn)證，若驗(yàn) 證成功，則將新的私鑰進(jìn)行公鑰加密，將加密的新的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層 的閱讀器。 一種基于物聯(lián)網(wǎng)的防信息泄密系統(tǒng)，所述系統(tǒng)包括互相通信的RFID芯片應(yīng)答器 和物聯(lián)網(wǎng)應(yīng)用層的閱讀器，所述RFID芯片應(yīng)答器存放物聯(lián)網(wǎng)中物的識(shí)別信息的電子載體；RFID芯片應(yīng)答器將信息進(jìn)行私鑰和公鑰加密，然后將加密的信息通過物聯(lián)網(wǎng)的網(wǎng) 絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器；物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn)行公鑰和私鑰解密，并每次都生成新的私鑰；而后將新 生成的私鑰再使用公鑰加密轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器和其余物聯(lián)網(wǎng)應(yīng)用層的閱讀器。作為本發(fā)明的一種優(yōu)選方案，RFID芯片應(yīng)答器作為發(fā)信方，將要發(fā)送的信息首先 進(jìn)行私鑰加密，再進(jìn)行公鑰加密，物聯(lián)網(wǎng)應(yīng)用層的閱讀器作為接收方，收到加密的密文后， 首先進(jìn)行公鑰解密，再使用自己的私鑰解密密文，最后讀取出發(fā)信方發(fā)送過來的信息；所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰，物聯(lián)網(wǎng)應(yīng)用層的閱讀器使用自己的私 鑰解密密文以后，就必須生成新的私鑰，防止私鑰信息的泄露，同時(shí)再使用公鑰加密新的私 朗fn息；所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新的私鑰發(fā)送給RFID芯片應(yīng)答器和其余所有的物 聯(lián)網(wǎng)應(yīng)用層的閱讀器；當(dāng)讀取了 RFID芯片應(yīng)答器信息的物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成 的私鑰使用公鑰加密之后，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；RFID芯片應(yīng)答器 對(duì)加密的私鑰進(jìn)行公鑰驗(yàn)證；若驗(yàn)證正確，則進(jìn)行公鑰解密，將原來的私鑰更換成新的私 鑰，然后將更換成功的信息進(jìn)行公鑰加密，再通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng)應(yīng)用層的閱 讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接受之后進(jìn)行公鑰驗(yàn)證；若驗(yàn)證成功，則進(jìn)行公鑰加密新的 私鑰，再將新的加密的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器；如果新生成的私鑰 沒有發(fā)送出去或者私鑰生成失敗，下一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器依然能使用自己的公鑰和 私鑰解出RFID芯片應(yīng)答器中的密文，重復(fù)之前的生成新的私鑰及其之后的工作，直至到最 后一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器獲取了 RFID芯片應(yīng)答器的信息為止；如果新生成的私鑰發(fā) 送給了 RFID芯片應(yīng)答器，RFID芯片應(yīng)答器公鑰驗(yàn)證成功，并且更換了新的私鑰，再使用公 鑰加密了更新成功的信息回發(fā)給了物聯(lián)網(wǎng)應(yīng)用層的閱讀器；若沒有發(fā)送成功或者閱讀器沒 有接受成功，則其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器都不能解開RFID應(yīng)答器的密文，直接結(jié) 束ο作為本發(fā)明的一種優(yōu)選方案，所述系統(tǒng)的實(shí)現(xiàn)流程如下I、物聯(lián)網(wǎng)中的RFID芯片應(yīng)答器先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，將加密 的信息經(jīng)過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密 fn息；II、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰解 密，成功讀取RFID芯片應(yīng)答器的加密信息之后，生成新的私鑰；III、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后再使用公鑰將新的私鑰信息進(jìn)行加密，并通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；IV、RFID芯片應(yīng)答器驗(yàn)證公鑰是否正確，若正確，進(jìn)行公鑰解密，將原來的私鑰更 換成新的私鑰；更換成功之后將成功的信息再進(jìn)行公鑰加密，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物 聯(lián)網(wǎng)應(yīng)用層的閱讀器；

V、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收了加密的更換成功消息之后，進(jìn)行公鑰驗(yàn)證，若驗(yàn) 證成功，則將新的私鑰進(jìn)行公鑰加密，將加密的新的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層 的閱讀器。本發(fā)明的有益效果在于本發(fā)明提出的基于物聯(lián)網(wǎng)的防信息泄密方法及系統(tǒng)，通 過公鑰私鑰加密機(jī)制，保護(hù)了物聯(lián)網(wǎng)中數(shù)據(jù)的安全，防止了信息的泄密。在整個(gè)實(shí)現(xiàn)的過程 當(dāng)中，私鑰的動(dòng)態(tài)更換，是本發(fā)明的亮點(diǎn)，它不僅更進(jìn)一步保護(hù)了信息安全，而且加大了密 碼破解的難度。抵抗竊聽隱私物聯(lián)網(wǎng)應(yīng)用層的閱讀器和RFID芯片應(yīng)答器之間的數(shù)據(jù)無線傳輸 是經(jīng)過加密后再進(jìn)行傳輸?shù)模ＷC了數(shù)據(jù)的隱私性，非法入侵者在不知道私鑰的情況下無 法獲得應(yīng)答器中的信息；保證前向安全性即使是入侵者獲得了新的私鑰也無法推導(dǎo)出舊私鑰，保證了前 向安全性；預(yù)防所有權(quán)轉(zhuǎn)移私鑰是在不斷更新的，所以在所有權(quán)轉(zhuǎn)移的情況下仍能保證私 鑰不被泄露和RFID芯片應(yīng)答器內(nèi)信息的安全。


圖1為本發(fā)明的工作原理圖。圖2為基于物聯(lián)網(wǎng)的防信息泄密方法的流程圖。
具體實(shí)施例方式下面結(jié)合附圖詳細(xì)說明本發(fā)明的優(yōu)選實(shí)施例。實(shí)施例一請參閱圖1，本發(fā)明揭示了一種基于物聯(lián)網(wǎng)的防信息泄密方法及系統(tǒng)，所述系統(tǒng)使 用公鑰私鑰加密機(jī)制，所述系統(tǒng)包括RFID芯片應(yīng)答器、物聯(lián)網(wǎng)應(yīng)用層的閱讀器；RFID芯片 應(yīng)答器存放物聯(lián)網(wǎng)中“物”的識(shí)別信息的電子載體。所述方法包括RFID芯片應(yīng)答器進(jìn)行私鑰和公鑰加密；物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn) 行公鑰和私鑰解密，物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰；物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新的 的私鑰轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器和其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器。使用的加密機(jī)制當(dāng)物聯(lián)網(wǎng)感知層主要采用RFID技術(shù)時(shí)，嵌入了 RFID芯片的物品 不僅能方便地被物品主人所感知，同時(shí)其他人也能進(jìn)行感知。特別是當(dāng)這種被感知的信息 通過無線網(wǎng)絡(luò)平臺(tái)進(jìn)行傳輸時(shí)，信息的安全性相當(dāng)脆弱。如何在感知、傳輸、應(yīng)用過程中提 供一套強(qiáng)大的安全體系作保障，是一個(gè)難題。本發(fā)明就是針對(duì)這個(gè)難題提出的解決方案。公鑰私鑰加密機(jī)制即不對(duì)稱加密算法。不對(duì)稱加密算法使用兩把完全不同但又 是完全匹配的一對(duì)鑰匙-公鑰和私鑰。在使用不對(duì)稱加密算法加密文件時(shí)，只有使用匹配 的一對(duì)公鑰和私鑰，才能完成對(duì)明文的加密和解密過程。加密明文時(shí)采用公鑰加密，解密密文時(shí)使用私鑰才能完成，而且發(fā)信方(加密者)知道收信方的公鑰，只有收信方(解密者) 才是唯一知道自己私鑰的人。不對(duì)稱加密算法的基本原理是，如果發(fā)信方想發(fā)送只有收信 方才能 解讀的加密信息，發(fā)信方必須首先知道收信方的公鑰，然后利用收信方的公鑰來加 密原文；收信方收到加密密文后，使用自己的私鑰才能解密密文。顯然，采用不對(duì)稱加密算 法，收發(fā)信雙方在通信之前，收信方必須將自己早已隨機(jī)生成的公鑰送給發(fā)信方，而自己保 留私鑰。由于不對(duì)稱算法擁有兩個(gè)密鑰，因而特別適用于分布式系統(tǒng)中的數(shù)據(jù)加密，也就特 別適用于無線網(wǎng)絡(luò)的環(huán)境。在本發(fā)明中RFID芯片應(yīng)答器作為發(fā)信方，將要發(fā)送的信息首先進(jìn)行私鑰加密，再 進(jìn)行公鑰加密，物聯(lián)網(wǎng)應(yīng)用層的閱讀器作為接收方，收到加密的密文后，首先進(jìn)行公鑰解 密，再使用自己的私鑰解密密文，最后讀取出發(fā)信方發(fā)送過來的信息。所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰，物聯(lián)網(wǎng)應(yīng)用層的閱讀器使用自己的私 鑰解密密文以后，就必須生成新的私鑰，防止私鑰信息的泄露，同時(shí)再使用公鑰加密新的私 鑰信息，將加密的私鑰發(fā)送給RFID芯片應(yīng)答器和其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器。將新的私鑰發(fā)送給RFID芯片應(yīng)答器和其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器，當(dāng)讀 取了 RFID芯片應(yīng)答器信息的物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私鑰使用公鑰加密之后， 通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器。RFID芯片應(yīng)答器對(duì)加密的私鑰進(jìn)行公鑰驗(yàn)證， 若驗(yàn)證正確，則進(jìn)行公鑰解密，將原來的私鑰更換成新的私鑰，然后將更換成功的信息進(jìn)行 公鑰加密，再通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接 受之后進(jìn)行公鑰驗(yàn)證，若驗(yàn)證成功，則進(jìn)行公鑰加密新的私鑰，再將新的加密的私鑰發(fā)送給 其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器。如果新生成的私鑰沒有發(fā)送出去或者私鑰生成失敗， 下一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器還是可以使用自己的公鑰和私鑰解出RFID芯片應(yīng)答器中的 密文，重復(fù)之前的生成新的私鑰及其之后的工作，直至到最后一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器 獲取了 RFID芯片應(yīng)答器的信息為止。如果新生成的私鑰發(fā)送給了 RFID芯片應(yīng)答器，RFID 芯片應(yīng)答器公鑰驗(yàn)證成功，并且更換了新的私鑰，再使用公鑰加密了更新成功的信息回發(fā) 給了物聯(lián)網(wǎng)應(yīng)用層的閱讀器，若沒有發(fā)送成功或者閱讀器沒有接受成功，則其余所有的物 聯(lián)網(wǎng)應(yīng)用層的閱讀器都不能解開RFID應(yīng)答器的密文，直接結(jié)束。實(shí)施例二本發(fā)明揭示了一種基于物聯(lián)網(wǎng)的防信息泄密方法及系統(tǒng)，所述系統(tǒng)包括互相通信 的RFID芯片應(yīng)答器和物聯(lián)網(wǎng)應(yīng)用層的閱讀器。使用公鑰私鑰加密機(jī)制包括對(duì)RFID芯片應(yīng)答器(存放物聯(lián)網(wǎng)中“物”的識(shí)別信息 的電子載體)進(jìn)行私鑰和公鑰加密，物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn)行公鑰和私鑰解密并每次都 生成新的私鑰，將新生成的私鑰再轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器和其余所有的物聯(lián)網(wǎng)應(yīng)用層的 閱讀器。請參閱圖2，本發(fā)明基于物聯(lián)網(wǎng)的防信息泄密方法包括如下具體步驟I、物聯(lián)網(wǎng)中的RFID芯片應(yīng)答器先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，將加密 的信息經(jīng)過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密 fn息οII、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰解 密，成功讀取RFID芯片應(yīng)答器的加密信息之后，生成新的私鑰。
III、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后再使用公鑰將新的私鑰信息進(jìn)行 加密，并通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器。IV、RFID芯片應(yīng)答器驗(yàn)證公鑰是否正確，若正確，進(jìn)行公鑰解密，將原來的私鑰更 換成新的私鑰。更換成功之后將成功的信息再進(jìn)行公鑰加密，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物 聯(lián)網(wǎng)應(yīng)用層的閱讀器。V、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收了加密的更換成功消息之后，進(jìn)行公鑰驗(yàn)證，若驗(yàn) 證成功，則將新的私鑰進(jìn)行公鑰加密，將加密的新的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層 的閱讀器。綜上所述，本發(fā)明提出的基于物聯(lián)網(wǎng)的防信息泄密方法及系統(tǒng)，通過公鑰私鑰加 密機(jī)制，保護(hù)了物聯(lián)網(wǎng)中數(shù)據(jù)的安全，防止了信息的泄密。在整個(gè)實(shí)現(xiàn)的過程當(dāng)中，私鑰 的動(dòng)態(tài)更換，是本發(fā)明的亮點(diǎn)，它不僅更進(jìn)一步保護(hù)了信息安全，而且加大了密碼破解的難度。抵抗竊聽隱私物聯(lián)網(wǎng)應(yīng)用層的閱讀器和RFID芯片應(yīng)答器之間的數(shù)據(jù)無線傳輸 是經(jīng)過加密后再進(jìn)行傳輸?shù)?，保證了數(shù)據(jù)的隱私性，非法入侵者在不知道私鑰的情況下無 法獲得應(yīng)答器中的信息；保證前向安全性即使是入侵者獲得了新的私鑰也無法推導(dǎo)出舊私鑰，保證了前 向安全性；預(yù)防所有權(quán)轉(zhuǎn)移私鑰是在不斷更新的，所以在所有權(quán)轉(zhuǎn)移的情況下仍能保證私 鑰不被泄露和RFID芯片應(yīng)答器內(nèi)信息的安全。這里本發(fā)明的描述和應(yīng)用是說明性的，并非想將本發(fā)明的范圍限制在上述實(shí)施例 中。這里所披露的實(shí)施例的變形和改變是可能的，對(duì)于那些本領(lǐng)域的普通技術(shù)人員來說實(shí) 施例的替換和等效的各種部件是公知的。本領(lǐng)域技術(shù)人員應(yīng)該清楚的是，在不脫離本發(fā)明 的精神或本質(zhì)特征的情況下，本發(fā)明可以以其它形式、結(jié)構(gòu)、布置、比例，以及用其它組件、 材料和部件來實(shí)現(xiàn)。在不脫離本發(fā)明范圍和精神的情況下，可以對(duì)這里所披露的實(shí)施例進(jìn) 行其它變形和改變。
權(quán)利要求
1.一種基于物聯(lián)網(wǎng)的防信息泄密方法，其特征在于，在物聯(lián)網(wǎng)中設(shè)置互相通信的RFID 芯片應(yīng)答器和物聯(lián)網(wǎng)應(yīng)用層的閱讀器，RFID芯片應(yīng)答器存放物聯(lián)網(wǎng)中物的識(shí)別信息的電子 載體；所述方法包括RFID芯片應(yīng)答器將信息進(jìn)行私鑰和公鑰加密，然后將加密的信息通過物聯(lián)網(wǎng)的網(wǎng)絡(luò)層 發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器；物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn)行公鑰和私鑰解密，并每次都生成新的私鑰；物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私鑰再使用公鑰加密轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器和其 余物聯(lián)網(wǎng)應(yīng)用層的閱讀器。
2.根據(jù)權(quán)利要求1所述的基于物聯(lián)網(wǎng)的防信息泄密方法，其特征在于所述方法包括 如下步驟SURFID芯片應(yīng)答器首先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，然后將加密的信息通 過物聯(lián)網(wǎng)的網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器；52、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密的信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰解 密，讀取出加密的信息，然后生成新的私鑰；53、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后，使用公鑰加密新的私鑰信息，通過物聯(lián) 網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器。
3.根據(jù)權(quán)利要求2所述的基于物聯(lián)網(wǎng)的防信息泄密方法，其特征在于所述步驟Sl中，RFID芯片應(yīng)答器作為發(fā)信方，將要發(fā)送的信息首先進(jìn)行私鑰加密，再 進(jìn)行公鑰加密，物聯(lián)網(wǎng)應(yīng)用層的閱讀器作為接收方，收到加密的密文后，首先進(jìn)行公鑰解 密，再使用自己的私鑰解密密文，最后讀取出發(fā)信方發(fā)送過來的信息。
4.根據(jù)權(quán)利要求2所述的基于物聯(lián)網(wǎng)的防信息泄密方法，其特征在于所述步驟S2中，所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰，物聯(lián)網(wǎng)應(yīng)用層的閱讀器使 用自己的私鑰解密密文以后，就必須生成新的私鑰，防止私鑰信息的泄露，同時(shí)再使用公鑰 加密新的私鑰信息。
5.根據(jù)權(quán)利要求2所述的基于物聯(lián)網(wǎng)的防信息泄密方法，其特征在于所述步驟S3中，將新的私鑰發(fā)送給RFID芯片應(yīng)答器和其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱 讀器；當(dāng)讀取了 RFID芯片應(yīng)答器信息的物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私鑰使用公鑰加 密之后，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；RFID芯片應(yīng)答器對(duì)加密的私鑰進(jìn)行公鑰驗(yàn)證；若驗(yàn)證正確，則進(jìn)行公鑰解密，將原來的私鑰更換成新的私鑰，然后將更換成功的信息 進(jìn)行公鑰加密，再通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀 器接受之后進(jìn)行公鑰驗(yàn)證；若驗(yàn)證成功，則進(jìn)行公鑰加密新的私鑰，再將新的加密的私鑰發(fā) 送給其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器；如果新生成的私鑰沒有發(fā)送出去或者私鑰生成失敗，下一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器依 然能使用自己的公鑰和私鑰解出RFID芯片應(yīng)答器中的密文，重復(fù)之前的生成新的私鑰及 其之后的工作，直至到最后一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器獲取了 RFID芯片應(yīng)答器的信息為 止；如果新生成的私鑰發(fā)送給了 RFID芯片應(yīng)答器，RFID芯片應(yīng)答器公鑰驗(yàn)證成功，并且更換了新的私鑰，再使用公鑰加密了更新成功的信息回發(fā)給了物聯(lián)網(wǎng)應(yīng)用層的閱讀器；若 沒有發(fā)送成功或者閱讀器沒有接受成功，則其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器都不能解開 RFID應(yīng)答器的密文，直接結(jié)束。
6.根據(jù)權(quán)利要求1所述的基于物聯(lián)網(wǎng)的防信息泄密方法，其特征在于所述方法包括如下步驟I、物聯(lián)網(wǎng)中的RFID芯片應(yīng)答器先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，將加密的 信息經(jīng)過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信 息；II、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰解密， 成功讀取RFID芯片應(yīng)答器的加密信息之后，生成新的私鑰；III、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后再使用公鑰將新的私鑰信息進(jìn)行加密， 并通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；IV、RFID芯片應(yīng)答器驗(yàn)證公鑰是否正確，若正確，進(jìn)行公鑰解密，將原來的私鑰更換成 新的私鑰；更換成功之后將成功的信息再進(jìn)行公鑰加密，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng) 應(yīng)用層的閱讀器；V、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收了加密的更換成功消息之后，進(jìn)行公鑰驗(yàn)證，若驗(yàn)證成 功，則將新的私鑰進(jìn)行公鑰加密，將加密的新的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器。
7.一種基于物聯(lián)網(wǎng)的防信息泄密系統(tǒng)，其特征在于，所述系統(tǒng)包括互相通信的RFID芯 片應(yīng)答器和物聯(lián)網(wǎng)應(yīng)用層的閱讀器，所述RFID芯片應(yīng)答器存放物聯(lián)網(wǎng)中物的識(shí)別信息的 電子載體；RFID芯片應(yīng)答器進(jìn)行私鑰和公鑰加密，然后將加密的信息通過物聯(lián)網(wǎng)的網(wǎng)絡(luò)層發(fā)送給 物聯(lián)網(wǎng)應(yīng)用層的閱讀器；物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn)行公鑰和私鑰解密，并每次都生成新的私鑰；而后將新生成 的私鑰再轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器和其余物聯(lián)網(wǎng)應(yīng)用層的閱讀器。
8.根據(jù)權(quán)利要求7所述的基于物聯(lián)網(wǎng)的防信息泄密系統(tǒng)，其特征在于RFID芯片應(yīng)答器作為發(fā)信方，將要發(fā)送的信息首先進(jìn)行私鑰加密，再進(jìn)行公鑰加密，物 聯(lián)網(wǎng)應(yīng)用層的閱讀器作為接收方，收到加密的密文后，首先進(jìn)行公鑰解密，再使用自己的私 鑰解密密文，最后讀取出發(fā)信方發(fā)送過來的信息；所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰，物聯(lián)網(wǎng)應(yīng)用層的閱讀器使用自己的私鑰解 密密文以后，就必須生成新的私鑰，防止私鑰信息的泄露，同時(shí)再使用公鑰加密新的私鑰信 息；所述物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新的私鑰發(fā)送給RFID芯片應(yīng)答器和其余所有的物聯(lián)網(wǎng) 應(yīng)用層的閱讀器；當(dāng)讀取了 RFID芯片應(yīng)答器信息的物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私 鑰使用公鑰加密之后，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；RFID芯片應(yīng)答器對(duì)加 密的私鑰進(jìn)行公鑰驗(yàn)證；若驗(yàn)證正確，則進(jìn)行公鑰解密，將原來的私鑰更換成新的私鑰，然 后將更換成功的信息進(jìn)行公鑰加密，再通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng)應(yīng)用層的閱讀器， 物聯(lián)網(wǎng)應(yīng)用層的閱讀器接受之后進(jìn)行公鑰驗(yàn)證；若驗(yàn)證成功，則進(jìn)行公鑰加密新的私鑰，再 將新的加密的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器；如果新生成的私鑰沒有發(fā)送出去或者私鑰生成失敗，下一個(gè)物聯(lián)網(wǎng)應(yīng)用層的閱讀器依然能使用自己的公鑰和私鑰解 出RFID芯片應(yīng)答器中的密文，重復(fù)之前的生成新的私鑰及其之后的工作，直至到最后一個(gè) 物聯(lián)網(wǎng)應(yīng)用層的閱讀器獲取了 RFID芯片應(yīng)答器的信息為止；如果新生成的私鑰發(fā)送給了 RFID芯片應(yīng)答器，RFID芯片應(yīng)答器公鑰驗(yàn)證成功，并且更換了新的私鑰，再使用公鑰加密 了更新成功的信息回發(fā)給了物聯(lián)網(wǎng)應(yīng)用層的閱讀器；若沒有發(fā)送成功或者閱讀器沒有接受 成功，則其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器都不能解開RFID應(yīng)答器的密文，直接結(jié)束。
9.根據(jù)權(quán)利要求7所述的基于物聯(lián)網(wǎng)的防信息泄密系統(tǒng)，其特征在于所述系統(tǒng)的實(shí)現(xiàn)流程如下I、物聯(lián)網(wǎng)中的RFID芯片應(yīng)答器先將信息進(jìn)行私鑰加密，再進(jìn)行公鑰加密，將加密的 信息經(jīng)過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器，物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信 息；II、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收加密信息之后，首先進(jìn)行公鑰解密，再進(jìn)行私鑰解密， 成功讀取RFID芯片應(yīng)答器的加密信息之后，生成新的私鑰；III、物聯(lián)網(wǎng)應(yīng)用層的閱讀器生成新的私鑰之后再使用公鑰將新的私鑰信息進(jìn)行加密， 并通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層發(fā)送給RFID芯片應(yīng)答器；IV、RFID芯片應(yīng)答器驗(yàn)證公鑰是否正確，若正確，進(jìn)行公鑰解密，將原來的私鑰更換成 新的私鑰；更換成功之后將成功的信息再進(jìn)行公鑰加密，通過物聯(lián)網(wǎng)網(wǎng)絡(luò)層回發(fā)給物聯(lián)網(wǎng) 應(yīng)用層的閱讀器；V、物聯(lián)網(wǎng)應(yīng)用層的閱讀器接收了加密的更換成功消息之后，進(jìn)行公鑰驗(yàn)證，若驗(yàn)證成 功，則將新的私鑰進(jìn)行公鑰加密，將加密的新的私鑰發(fā)送給其余所有的物聯(lián)網(wǎng)應(yīng)用層的閱讀器。
全文摘要
本發(fā)明揭示了一種基于物聯(lián)網(wǎng)的防信息泄密方法及系統(tǒng)，在物聯(lián)網(wǎng)中設(shè)置互相通信的RFID芯片應(yīng)答器和物聯(lián)網(wǎng)應(yīng)用層的閱讀器，RFID芯片應(yīng)答器存放物聯(lián)網(wǎng)中物的識(shí)別信息的電子載體；所述方法包括RFID芯片應(yīng)答器進(jìn)行私鑰和公鑰加密，然后將加密的信息通過物聯(lián)網(wǎng)的網(wǎng)絡(luò)層發(fā)送給物聯(lián)網(wǎng)應(yīng)用層的閱讀器；物聯(lián)網(wǎng)應(yīng)用層的閱讀器進(jìn)行公鑰和私鑰解密，并每次都生成新的私鑰；物聯(lián)網(wǎng)應(yīng)用層的閱讀器將新生成的私鑰再使用公鑰加密轉(zhuǎn)發(fā)給RFID芯片應(yīng)答器和其余物聯(lián)網(wǎng)應(yīng)用層的閱讀器。本發(fā)明通過公鑰私鑰加密機(jī)制，保護(hù)了物聯(lián)網(wǎng)中數(shù)據(jù)的安全，防止了信息的泄密。在整個(gè)實(shí)現(xiàn)的過程當(dāng)中，私鑰的動(dòng)態(tài)更換，不僅更進(jìn)一步保護(hù)了信息安全，而且加大了密碼破解的難度。
文檔編號(hào)G06K7/00GK102065094SQ20101061951
公開日2011年5月18日 申請日期2010年12月31日 優(yōu)先權(quán)日2010年12月31日
發(fā)明者劉佳迪, 由文超, 章玲玲, 耿振民 申請人:無錫華御信息技術(shù)有限公司