利用MQTT和SSL实现双向CA安全授权的方法

基本信息

申请号 CN201710547889.9 申请日 -
公开(公告)号 CN107222764B 公开(公告)日 2017-09-29
申请公布号 CN107222764B 申请公布日 2017-09-29
分类号 H04N21/254(2011.01)I 分类 -
发明人 文艺;白慧生;杨磊;吴建军 申请(专利权)人 成都睿胜科技有限公司
代理机构 四川省成都市天策商标专利事务所 代理人 袁辰亮
地址 610000四川省成都市高新区(西区)新创路28号
法律状态 -

摘要

摘要 本发明公开了一种利用MQTT和SSL实现双向CA安全授权的方法,所述的方法包括以下步骤:授权推送流程:服务端将用户的授权划分不同类型,分别为每种类型的授权设计一个主题;链路安全认证过程:采用标准的SSL双向认证流程,由终端公钥证书验证服务端合法性,由服务器使用终端对应的公钥证书验证客户端合法性;数据安全性保护:由设备ID和运营商信息为每个设备衍生一个不同密钥,出厂时将该密钥写入到设备中,服务端和该设备通讯的数据采用该密钥进行加密,同时进行签名。本发明采用MQTT作为通信基础,采用双向SSL保证链路安全,使用设备个性密钥保证数据安全来实现CA双向安全授权功能。