一种物联网资源信息安全共享方法

摘要

一种物联网资源信息安全共享方法，是针对物联网平台提出的一种资源信息安全保护机制。主要应用于物联网平台中对数据操作的加密技术方法。物联网平台接收的数据特点为：数据量大，数据与具体的使用者或者传感器位置信息等有关。该方法针对以上特性，提出了以xml数据格式与DES加密算法相结合，通过REST接口实现对数据进行安全处理。主要解决物联网大量且类型繁多的数据在传输过程中的机密性、完整性。保证了数据传输的速度的同时保护了用户的隐私，提高了平台的服务质量，有利于物联网平台的发展。

主权项

一种物联网资源信息安全共享方法，其特征在于，包括以下步骤：(1)用户在物联网资源共享平台上注册一个账号，所述物联网资源共享平台分配给用户一个唯一的APIKEY和唯一的usrID，其中，APIKEY为用户对从物联网中的RFID传感器收集的资源信息进行操作的唯一用户标识，usrID为用户查看所述资源信息的标识；其中，所述物联网资源共享平台使用表述性状态转移REST架构；(2)用户在所述物联网资源共享平台上为资源进行注册，提交用户APIKEY，所述物联网资源平台进行合法性验证，如果找到APIKEY则合法，则资源注册成功；如果不合法，资源注册失败，提示先进行用户注册才能进行资源注册；(3)用户需要上传资源的数据信息时，预先将数据转换成可扩展标记语言xml格式，使用用户的APIKEY对xml文件进行数据加密标准DES加密；(4)用户通过所述物联网资源共享平台定义的REST接口，将加密后的数据以及自己的usrID信息上传；(5)所述物联网资源共享平台得到用户上传的数据以及usrID信息后，根据usrID信息查询所述物联网资源平台的数据库，如果usrID存在，则取出相应的APIKEY，用得到的APIKEY对上传的数据进行DES解密，如果经所述物联网资源共享平台解密后的数据符合xml文件定义的格式，证明数据是安全可靠的，对相应的资源信息进行操作；其中，所述物联网资源共享平台使用UUID即java类库提供的UUID.randomUUID()函数来生成用户的usrID和APIKEY，UUID是根据以太网卡地址、纳秒级时间、芯片ID码和随机数字来生成的一个唯一标识。