本发明涉及云安全技术领域，尤其涉及一种服务器集方法、电子装置及存储介质。
背景技术：
物联网是当前社会数字化发展趋势。coap协议是物联网领域的两大主流协议之一，应用在非常广泛的场景，很多nbiot产品通过coap协议将需要的数据采集到物联网云端。物联网设备接入鉴权对物联网设备管理和物联网云端的安全，甚至数据采集的安全性而言是至关重要的，所以在对设备的接入来说是很重要。
业界开源coap服务器几乎都没有对设备接入做鉴权工作，做了的也并没有对后续上报数据操作行为进行鉴权。coap服务器完全信任物联网设备的接入，设备甚至可以直接向服务端上报数据，如果有人是用设备恶意高频向服务端上报数据，不仅会占用带宽，占用服务端资源，同时会挤压正常设备上报数据的需求，甚至黑客利用肉鸡集群攻击服务端，造成服务端服务不可用，甚至服务端宕机，带来不可以估量的损失。
因此，亟需一种可以让设备安全接入到物联网平台，提高物联网设备数据传输安全性的物联网设备认证方法。
技术实现要素：
本发明提供一种物联网设备认证方法、电子装置及存储介质，其主要目的在于通过在物联网设备接coap服务器之前，先为该设备分配唯一的设备标识；所述物联网设备向coap服务器发起访问授权申请，所述coap服务器通过/auth入口向具有设备标识clientid的物联网设备返回与所述设备标识clientid唯一对应的授权的token，然后所述物联网设备接收coap服务器/auth入口返回的token，并将所述token存储到所述物联网设备本地；所述物联网设备通过/report入口向所述coap服务器发起数据上报请求，将payload中待上报的数据 clientid 本地存储的token求md5值md5_0，并将所述token和所述md5_0存储到所述coap协议的option字段中；所述coap服务器根据所述物联网设备上报到/report入口的数据，在所述coap协议的option字段中取出token和md5_0，进行认证判断，若判断成功，则完成认证，有效防止非法设备的接入，降低授权token被非法截获后设备和服务器面临的风险，让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。
为实现上述目的，本发明提供的物联网设备认证方法，应用于电子装置，所述方法包括：
s110：物联网设备向coap服务器发起访问授权申请，所述访问授权申请中带有所述物联网设备的设备标识clientid；
s120：所述coap服务器根据所述访问授权申请通过/auth入口向具有设备标识clientid的物联网设备返回与所述设备标识clientid唯一对应的授权的token；
s130：所述物联网设备通过/report入口向所述coap服务器发起数据上报请求，根据payload中待上报的数据、所述物联网的设备标识clientid、以及所述token确定md5的值md5_0，并将所述token和所述md5_0存储到所述coap服务器中coap协议的option字段中；
s140：所述coap服务器根据所述物联网设备上报到/report入口的数据，在所述coap协议的option字段中取出token和md5_0，通过比较所述md5_0与datax的md5值md5_1的大小对所述物联网设备进行认证判断，若md5_0等于md5_1，则完成认证。
优选地，所述设备标识clientid为由物联网平台统一分配给所述物联网平台中的物联网设备的唯一标识所述物联网设备身份的标识信息。
优选地，物联网设备向coap服务器发起访问授权申请的过程包括：
所述物联网设备将所述设备标识clientid存入coap协议的option字段中，然后以所述coap协议发起带有所述物联网设备的设备标识clientid的请求；所述coap服务器根据所述请求从所述option字段中获取所述设备标识clientid。
优选地，所述物联网设备为nbiot设备；
所述/auth入口为授权topic；所述/report入口为资源访问topic；
所述topic为coap服务器提供的资源访问入口的统称。
优选地，所述payload为有效载荷，用于承载所述物联网设备上传的业务数据；
所述payload中待上报的数据为所述物联网设备采集的数据，与所述物联网设备所处场景相关。
优选地，所述物联网设备采集的数据包括：温度计传感器上报的当前环境温度、共享单车智能锁上报的单车当前gps地址、单车当前车速。
优选地，通过比较所述md5_0与datax的md5值md5_1的大小对所述物联网设备进行认证判断的过程包括：
在redis中利用所述token查找所述物联网设备标识信息clientid与token的映射关系；
若查找失败，则返回重新认证，若查找成功，则计算datax的md5值md5_1，并判断所述md5_1是否等于所述md5_0，若等于，则所述物联网设备认证成功，若不等于则物联网设备认证失败。
优选地，所述datax＝data clientid token，其中，data为所述物联网设备上报到/report入口的数据。
为实现上述目的，本发明还提供一种电子装置，该电子装置包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述物联网设备认证方法中任一项步骤。
此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有物联网设备认证程序，所述物联网设备认证程序被处理器执行时，实现前述任一项的物联网设备认证方法中的步骤。
本发明提出的物联网设备认证方法、电子装置及存储介质，首先物联网设备获取设备标识clientid，向coap服务器发起访问授权申请，coap服务器通过/auth入口向具有设备标识clientid的物联网设备返回与设备标识clientid唯一对应的授权的token，然后物联网设备接收coap服务器/auth入口返回的token，并将token存储到所述物联网设备本地；物联网设备通过/report入口向coap服务器发起数据上报请求，将payload中待上报的数据 clientid 本地存储的token求md5值md5_0，并将所述token和md5_0存储到coap协议的option字段中；coap服务器根据所述物联网设备上报到/report入口的数据，在coap协议的option字段中取出token和md5_0，进行认证判断，若判断成功，则完成认证，有效防止非法设备的接入，降低授权token被非法截获后设备和服务器面临的风险，让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。
附图说明
图1为本发明实施例的物联网设备认证方法的流程图；
图2为本发明实施例的物联网设备认证系统框架图；
图3为根据本发明实施例的电子装置的结构示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。
为了解决前述现有认证手段不仅会占用带宽，占用服务端资源，同时会挤压正常设备上报数据的需求，甚至黑客利用肉鸡集群攻击服务端，造成服务端服务不可用，甚至服务端宕机，带来不可以估量的损失的问题，本发明提出首先物联网设备向coap服务器发起访问授权申请，然后物联网设备接收coap服务器返回的token，并将token存储到该物联网设备本地；物联网设备再向coap服务器发起数据上报请求，将payload中待上报的数据 clientid 本地存储的token求md5值md5_0，并将token和md5_0存储到coap协议的option字段中；coap服务器根据该物联网设备上报到/report入口的数据，在该coap协议的option字段中取出token和md5_0，进行认证判断，若判断成功，则完成认证，进而有效防止非法设备的接入，降低授权token被非法截获后设备和服务器面临的风险，让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。。
具体的，根据本发明的一个实施例，提供一种物联网设备认证方法，应用于电子装置30。
本实施例的实施环境为计算机设备，例如电脑等计算机设备。
需要说明的是，本发明中的计算机设备可为平板电脑、笔记本电脑、台式计算机等，但并不局限于此。计算机设备可以通过蓝牙、usb(universalserialbus，通用串行总线)或者其他通讯连接方式进行连接，本发明在此不做限制。
图1为根据本发明实施例的物联网设备认证方法的流程图。
如图1所示，在本实施例中，物联网设备认证方法包括如下步骤：
s110：物联网设备向coap服务器发起访问授权申请，访问授权申请中带有所述物联网设备的设备标识clientid；
s120：该coap服务器根据访问授权申请通过/auth入口向具有设备标识clientid的物联网设备返回与该设备标识clientid唯一对应的授权的token；该物联网设备接收coap服务器/auth入口返回的token，并将该token存储到该物联网设备本地；
s130：该物联网设备通过/report入口向该coap服务器发起数据上报请求，根据payload中待上报的数据、物联网的设备标识clientid以及token求md5值md5_0，并将该token和该md5_0存储到该coap服务器中coap协议的option字段中；
s140：该coap服务器根据该物联网设备上报到/report入口的数据，在该coap协议的option字段中取出token和md5_0，对物联网设备进行认证判断，若判断成功，则完成认证。
具体的，s110：物联网设备获取设备标识clientid，该物联网设备向coap服务器发起访问授权申请，访问授权申请中带有所述物联网设备的设备标识clientid；
s120：该coap服务器根据访问授权申请通过/auth入口向具有设备标识clientid的物联网设备返回与该设备标识clientid唯一对应的授权的token；
步骤s110、s120中，首先物联网平台分别为物联网设备分配唯一的设备标识clientid，然后该物联网设备向该coap服务器发出访问设备授权请求进行首次访问，访问/auth入口，该请求中带有该物联网设备的唯一的设备标识clientid，即将该请求信息中唯一的设备标识clientid存入coap协议的option字段中，coap服务器根据该物联网设备的访问设备授权请求获取该物联网设备的唯一设备标识clientid，若该设备标识clientid格式正确，则为该物联网设备分配与该设备标识clientid唯一对应的授权的token令牌；该/auth入口为授权topic；该设备标识clientid格式为四段字符串拼成的一段字符，用@@隔开；该topic为coap服务器提供的资源访问入口的统称；物联网设备平台会为可用物联网设备分配设备标识clientid，若物联网设备具有唯一设备标识clientid，就会获得与clientid唯一对应的授权的token令牌。更为具体的，在访问/auth入口时，若设备授权通过，coap服务器会返回该物联网设备一个token命令，并在coap服务器保存一份该物联网设备标识信息clientid与token的一一映射关系，以便该物联网设备设备访问服务器时，带上该token，coap服务器通过该token找到保存在服务器侧的映射关系，则认为该设备有授权，否则无授权。
另外，从coap协议的option字段中取出该物联网设备唯一标识clientid，完成授权认证，并返回授权token时，若coap服务器先从redis中查找该物联网设备的标识信息clientid的认证状态，且认证状态为有效，则直接返回redis中该物联网设备标识信息clientid的token令牌，否则，coap服务器为该物联网设备标识信息clientid生成token令牌，并存储token和clientid到redis的key-value结构中；
其中，该option字段是coap协议标准中已经定义好的，可以用来传递业务需要的数据；
该redis为独立的内存缓存产品，即为快速存取数据的接口；
该token的生成算法为：uuid；
该key-value结构是一种key和value的一一映射关系，类似函数f(key)＝value，传入key，该结构就会返回实现设置value。
其中，该物联网设备为nbiot(narrowbandinternetofthings,nb-iot窄带物联网)设备。
s130：该物联网设备通过/report入口向该coap服务器发起数据上报请求，根据payload中待上报的数据、物联网的设备标识clientid以及本地存储的token求md5值md5_0，并将该token和该md5_0存储到该coap服务器中coap协议的option字段中；
在步骤s130中，该/report入口为资源访问topic，该topic为coap服务器提供的资源访问入口的统称；该物联网设备上报数据到/report时，将payload中待上报的数据 clientid 本地存储的token求md5(md5：message-digestalgorithm消息摘要算法)值md5_0，并将token和前面计算出来的md5_0值分别存储到coap协议的option字段中。
该payload中待上报的数据为该物联网设备采集的数据，与该物联网设备所处场景相关，比如温度计传感器上报的当前环境温度、共享单车智能锁上报的单车当前gps地址、单车当前车速等；该payload为有效载荷，用于承载该物联网设备上传的业务数据。
s140：该coap服务器根据该物联网设备上报到/report入口的数据，在该coap协议的option字段中取出token和md5_0，对所述物联网设备进行认证判断，若判断成功，则完成认证。
具体的，该coap服务器在该coap协议的option字段中取出token令牌和md5_0；在redis中利用该token令牌查找该物联网设备标识信息clientid与token的映射关系；若查找成功，则返回4.03；若查找成功则从该数据上报请求中取出该映射关系的物联网设备标识信息clientid和该payload中待上报的数据data；拼接datax，并计算该datax的md5值md5_1；该datax＝data clientid token；判断该datax的md5值md5_1是否等于在该coap协议的option字段中取出的md5_0；若等于，则该物联网设备认证成功，若不等于则返回4.03，该物联网设备认证失败。
本物联网设备认证方法提出首先物联网设备获取设备标识clientid，向coap服务器发起访问授权申请，coap服务器通过/auth入口向具有设备标识clientid的物联网设备返回与设备标识clientid唯一对应的授权的token，然后物联网设备接收coap服务器/auth入口返回的token，并将token存储到所述物联网设备本地；物联网设备通过/report入口向coap服务器发起数据上报请求，将payload中待上报的数据 clientid 本地存储的token求md5值md5_0，并将所述token和md5_0存储到coap协议的option字段中；coap服务器根据所述物联网设备上报到/report入口的数据，在coap协议的option字段中取出token和md5_0，进行认证判断，若判断成功，则完成认证，有效防止非法设备的接入，降低授权token被非法截获后设备和服务器面临的风险，让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。
具体的，通过设备唯一标识的认证，有效防止了非法设备的接入；其次，设备通过物联网服务器授权给设备的token，对物联网设备上报的数据进行加签，并在物联网服务器加签比较，从而可以有效的鉴别和防止物联网设备上报数据在网络传输过程中的数据篡改行为；另外，coap服务器通过对设备授权token设置时间有效期，从而可以降低授权token被非法截获后设备和服务器面临的风险，通过增加接入认证后，可以让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。
图2为本发明提出的物联网设备认证系统框架图200，该系统200对应于物联网设备认证方法，置于物联网设备认证电子装置中。该系统包括：物联网设备210与coap服务器220；
该物联网设备210包括授权申请模块211、token获取模块212、上报请求模块213；其中，
该授权申请模块211用于根据该物联网设备210的设备标识clientid向该coap服务器220发起授权申请；具体的，
首先物联网平台分别为物联网设备210分配唯一的设备标识clientid，然后该物联网设备210向该coap服务器220发出访问设备授权请求进行首次访问，访问/auth入口，该请求中带有该物联网设备210的唯一的设备标识clientid，即将该请求信息中唯一的设备标识clientid存入coap协议的option字段中，coap服务器220根据该物联网设备210的访问设备授权请求获取该物联网设备210的唯一设备标识clientid，为该物联网设备210分配与该设备标识clientid唯一对应的授权的token令牌；其中，该/auth入口为授权topic；该topic为coap服务器提供的资源访问入口的统称。
该token获取模块212用于从该coap服务器220接收token，并将该token存储到该物联网设备210本地；具体的，该物联网设备210接收coap服务器220/auth授权入口返回的token令牌，并将该token令牌存储在物联网设备210本地；该物联网设备210为nbiot(narrowbandinternetofthings,nb-iot窄带物联网)设备；
该上报请求模块213用于通过coap服务器220提供的/report入口向该coap服务器220发起数据上报请求，将payload中待上报的数据 clientid 本地存储的token求md5值md5_0，并将该token和该md5_0存储到该coap协议的option字段中；
其中，该/report入口为资源访问topic，该topic为coap服务器220提供的资源访问入口的统称；该物联网设备210上报数据到/report时，将payload中待上报的数据 clientid 本地存储的token求md5(md5：message-digestalgorithm消息摘要算法)值md5_0，并将token和前面计算出来的md5_0值分别存储到coap协议的option字段中。该payload中待上报的数据为该物联网设备210采集的数据，与该物联网设备210所处场景相关，比如温度计传感器上报的当前环境温度、共享单车智能锁上报的单车当前gps地址、单车当前车速等；该payload为有效载荷，用于承载该物联网设备210上传的业务数据。
该coap服务器220包括令牌发放模块221和认证模块222；其中，
令牌发放模块221用于根据物联网设备210的授权申请模块211发起的授权申请，向具有设备标识clientid的物联网设备210返回与该设备标识clientid唯一对应的授权的token；
认证模块222用于根据该物联网设备210上报到/report入口的数据，在该coap协议的option字段中取出token和md5_0，进行认证判断，若判断成功，则完成认证。
具体的，该coap服务器220在该coap协议的option字段中取出token令牌和md5_0；在redis中利用该token令牌查找该物联网设备210标识信息clientid与token的映射关系；若查找成功，则返回4.03；若查找成功则从该数据上报请求中取出该映射关系的物联网设备210标识信息clientid和该payload中待上报的数据data；拼接datax，并计算该datax的md5值md5_1；该datax＝data clientid token；判断该datax的md5值md5_1是否等于在该coap协议的option字段中取出的md5_0；若等于，则该物联网设备210认证成功，若不等于则返回4.03，该物联网设备210认证失败。
该电子装置30包括：处理器31、存储器32、计算机程序33、网络接口及通信总线。
电子装置30可以是平板电脑、台式电脑、智能手机，但不限于此。
存储器32包括至少一种类型的可读存储介质。该至少一种类型的可读存储介质可为如闪存、硬盘、多媒体卡、卡型存储器等的非易失性存储介质。在一些实施例中，可读存储介质可以是电子装置30的内部存储单元，例如该电子装置30的硬盘。在另一些实施例中，可读存储介质也可以是电子装置30的外部存储器，例如电子装置30上配备的插接式硬盘，智能存储卡(smartmediacard,smc)，安全数字(securedigital,sd)卡，闪存卡(flashcard)等。
在本实施例中，存储器32的可读存储介质通常用于存储安装于电子装置30的计算机程序33等。
处理器31在一些实施例中可以是一中央处理器(centralprocessingunit,cpu)，微处理器或其他数据处理芯片，用于运行存储器32中存储的程序代码或处理数据，例如物联网设备认证程序33等。
网络接口可选地可以包括标准的有线接口、无线接口(如wi-fi接口)，通常用于在该电子装置30与其他电子装置之间建立通信连接。
通信总线用于实现这些组件之间的连接通信。
图3仅示出了具有组件31-33的电子装置30，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。
在图3所示的电子装置实施例中，作为一种计算机存储介质的存储器32中可以包括操作系统、以及物联网设备认证程序33；处理器31执行存储器32中存储的物联网设备认证程序33时实现如下步骤：
s110：物联网设备向coap服务器发起访问授权申请，该访问授权申请中带有所述物联网设备的设备标识clientid；
s120：该coap服务器根据访问授权申请通过/auth入口向具有设备标识clientid的物联网设备返回与该设备标识clientid唯一对应的授权的token；
s130：该物联网设备通过/report入口向该coap服务器发起数据上报请求，根据payload中待上报的数据、物联网的设备标识clientid以及本地存储的token确定md5值md5_0，并将该token和该md5_0存储到该coap服务器中coap协议的option字段中；
s140：该coap服务器根据该物联网设备上报到/report入口的数据，在该coap协议的option字段中取出token和md5_0，进行认证判断，对该物联网设备若判断成功，则完成认证。
步骤s110、s120中，首先物联网平台分别为物联网设备分配唯一的设备标识clientid，然后该物联网设备向该coap服务器发出访问设备授权请求进行首次访问，访问/auth入口，该请求中带有该物联网设备的唯一的设备标识clientid，即将该请求信息中唯一的设备标识clientid存入coap协议的option字段中，coap服务器根据该物联网设备的访问设备授权请求获取该物联网设备的唯一设备标识clientid，为该物联网设备分配与该设备标识clientid唯一对应的授权的token令牌；该/auth入口为授权topic；该topic为coap服务器提供的资源访问入口的统称。
更为具体的，在访问/auth入口时，若设备授权通过，coap服务器会返回该物联网设备一个token命令，并在coap服务器保存一份该物联网设备标识信息clientid与token的一一映射关系，以便该物联网设备设备访问服务器时，带上该token，coap服务器通过该token找到保存在服务器侧的映射关系，则认为该设备有授权，否则无授权。
另外，从coap协议的option字段中取出该物联网设备唯一标识clientid，完成授权认证，并返回授权token时，若coap服务器先从redis中查找该物联网设备的标识信息clientid的认证状态，且认证状态为有效，则直接返回redis中该物联网设备标识信息clientid的token令牌，否则，coap服务器为该物联网设备标识信息clientid生成token令牌，并存储token和clientid到redis的key-value结构中；
其中，该option字段是coap协议标准中已经定义好的，可以用来传递业务需要的数据；
该redis为独立的内存缓存产品，即为快速存取数据的接口；
该token的生成算法为：uuid；
该key-value结构是一种key和value的一一映射关系，类似函数f(key)＝value，传入key，该结构就会返回实现设置value。
其中，该物联网设备为nbiot(narrowbandinternetofthings,nb-iot窄带物联网)设备。
在步骤s130中，该/report入口为资源访问topic，该topic为coap服务器提供的资源访问入口的统称；该物联网设备上报数据到/report时，将payload中待上报的数据 clientid 本地存储的token求md5(md5：message-digestalgorithm消息摘要算法)值md5_0，并将token和前面计算出来的md5_0值分别存储到coap协议的option字段中。
该payload中待上报的数据为该物联网设备采集的数据，与该物联网设备所处场景相关，比如温度计传感器上报的当前环境温度、共享单车智能锁上报的单车当前gps地址、单车当前车速等；该payload为有效载荷，用于承载该物联网设备上传的业务数据。
步骤s140中，该coap服务器在该coap协议的option字段中取出token令牌和md5_0；在redis中利用该token令牌查找该物联网设备标识信息clientid与token的映射关系；若查找成功，则返回4.03；若查找成功则从该数据上报请求中取出该映射关系的物联网设备标识信息clientid和该payload中待上报的数据data；拼接datax，并计算该datax的md5值md5_1；该datax＝data clientid token；判断该datax的md5值md5_1是否等于在该coap协议的option字段中取出的md5_0；若等于，则该物联网设备认证成功，若不等于则返回4.03，该物联网设备认证失败。
本物联网设备认证方法提出首先物联网设备获取设备标识clientid，向coap服务器发起访问授权申请，coap服务器通过/auth入口向具有设备标识clientid的物联网设备返回与设备标识clientid唯一对应的授权的token，然后物联网设备接收coap服务器/auth入口返回的token，并将token存储到所述物联网设备本地；物联网设备通过/report入口向coap服务器发起数据上报请求，将payload中待上报的数据 clientid 本地存储的token求md5值md5_0，并将所述token和md5_0存储到coap协议的option字段中；coap服务器根据所述物联网设备上报到/report入口的数据，在coap协议的option字段中取出token和md5_0，进行认证判断，若判断成功，则完成认证，有效防止非法设备的接入，降低授权token被非法截获后设备和服务器面临的风险，让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。
具体的，通过设备唯一标识的认证，有效防止了非法设备的接入；其次，设备通过物联网服务器授权给设备的token，对物联网设备上报的数据进行加签，并在物联网服务器加签比较，从而可以有效的鉴别和防止物联网设备上报数据在网络传输过程中的数据篡改行为；另外，coap服务器通过对设备授权token设置时间有效期，从而可以降低授权token被非法截获后设备和服务器面临的风险，通过增加接入认证后，可以让设备安全接入到物联网平台，提高物联网设备数据传输的安全性。
此外，本发明实施例还提出一种计算机可读存储介质，计算机可读存储介质中存储有物联网设备认证程序，该物联网设备认证程序被处理器执行时实现如下操作：s110：物联网设备向coap服务器发起访问授权申请，该访问授权申请中带有所述物联网设备的设备标识clientid；
s120：该coap服务器根据访问授权申请通过/auth入口向具有设备标识clientid的物联网设备返回与该设备标识clientid唯一对应的授权的token；
s130：该物联网设备通过/report入口向该coap服务器发起数据上报请求，根据payload中待上报的数据、物联网的设备标识clientid以及本地存储的token确定md5值md5_0，并将该token和该md5_0存储到该coap服务器中coap协议的option字段中；
s140：该coap服务器根据该物联网设备上报到/report入口的数据，在该coap协议的option字段中取出token和md5_0，进行认证判断，对该物联网设备若判断成功，则完成认证。
该设备标识clientid由物联网平台为物联网设备分配。
物联网设备向coap服务器发起访问授权申请的过程包括：
该物联网设备发起带有该物联网设备的设备标识clientid的请求，将该请求信息中的设备标识clientid存入coap协议的option字段中；
该coap服务器根据请求从该option字段中获取该设备标识clientid。
该物联网设备为nbiot设备；
该/auth入口为授权topic；该/report入口为资源访问topic；
该topic为coap服务器提供的资源访问入口的统称。
该payload为有效载荷，用于承载该物联网设备上传的业务数据；
该payload中待上报的数据为该物联网设备采集的数据，与该物联网设备所处场景相关。
该采集的数据一般包括：温度计传感器上报的当前环境温度、共享单车智能锁上报的单车当前gps地址、单车当前车速。
进行认证判断的过程包括：
在redis中利用该token查找该物联网设备标识信息clientid与token的映射关系；
若查找失败，则返回重新认证，若查找成功，则计算datax的md5值md5_1，并判断该md5_1是否等于该md5_0，若等于，则该设备认证成功，若不等于则返回4.03，该设备认证失败。
该datax＝data clientid token，其中，data为该物联网设备上报的数据。
本发明之计算机可读存储介质的具体实施方式与上述物联网设备认证方法、电子装置的具体实施方式大致相同，在此不再赘述。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。
1.一种物联网设备认证方法，应用于电子装置，其特征在于，所述方法包括：
s110：物联网设备向coap服务器发起访问授权申请，所述访问授权申请中带有所述物联网设备的设备标识clientid；
s120：所述coap服务器根据所述访问授权申请，通过/auth入口向具有设备标识clientid的物联网设备返回与所述设备标识clientid唯一对应的授权的token；
s130：所述物联网设备通过/report入口向所述coap服务器发起数据上报请求，根据payload中待上报的数据、所述物联网的设备标识clientid以及所述token确定md5的值md5_0，并将所述token和所述md5_0存储到所述coap服务器中coap协议的option字段中；
s140：所述coap服务器根据所述物联网设备上报到/report入口的数据，在所述coap协议的option字段中取出token和md5_0，通过比较所述md5_0与datax的md5值md5_1的大小对所述物联网设备进行认证判断，若md5_0等于md5_1，则完成认证。
2.根据权利要求1所述的物联网设备认证方法，其特征在于，所述设备标识clientid为由物联网平台统一分配给所述物联网平台中的物联网设备的唯一标识所述物联网设备身份的标识信息。
3.根据权利要求1所述的物联网设备认证方法，其特征在于，物联网设备向coap服务器发起访问授权申请的过程包括：
所述物联网设备将所述设备标识clientid存入coap协议的option字段中，然后以所述coap协议发起带有所述物联网设备的设备标识clientid的请求；
所述coap服务器根据所述请求从所述option字段中获取所述设备标识clientid。
4.根据权利要求1所述的物联网设备认证方法，其特征在于，所述物联网设备为nbiot设备；
所述/auth入口为授权topic；所述/report入口为资源访问topic；
所述topic为coap服务器提供的资源访问入口的统称。
5.根据权利要求1所述的物联网设备认证方法，其特征在于，所述payload为有效载荷，用于承载所述物联网设备上传的业务数据；
所述payload中待上报的数据为所述物联网设备采集的数据，与所述物联网设备所处场景相关。
6.根据权利要求5所述的物联网设备认证方法，其特征在于，所述物联网设备采集的数据包括：温度计传感器上报的当前环境温度、共享单车智能锁上报的单车当前gps地址、单车当前车速。
7.根据权利要求1所述的物联网设备认证方法，其特征在于，通过比较所述md5_0与datax的md5值md5_1的大小对所述物联网设备进行认证判断的过程包括：
在redis中利用所述token查找所述物联网设备标识信息clientid与token的映射关系；
若查找失败，则返回重新认证，若查找成功，则计算datax的md5值md5_1，并判断所述md5_1是否等于所述md5_0，若等于，则所述物联网设备认证成功，若不等于则所述物联网设备认证失败。
8.根据权利要求7所述的物联网设备认证方法，其特征在于，所述datax＝data clientid token，其中，data为所述物联网设备上报到/report入口的数据。
9.一种电子装置，其特征在于，该电子装置包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现权利要求1-7中任一项所述的物联网设备认证方法中的步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有物联网设备认证程序，所述物联网设备认证程序被处理器执行时，实现如权利要求1-7中任一项所述的物联网设备认证方法的步骤。
技术总结