任務(wù)描述1任務(wù)4.2主動標識載體本任務(wù)要求完成一個工業(yè)互聯(lián)網(wǎng)終端的標識注冊過程。該終端為主動標識載體的代表，具體信息如下：主動載體ID：CM200200001設(shè)備序列號SN：207AEL1908A37任務(wù)目標掌握主動標識載體的概念、特征；掌握主動標識載體的注冊流程；掌握主動標識載體應(yīng)用流程。01.知識目標具備利用主動載體構(gòu)建特定場景創(chuàng)新應(yīng)用的能力。02.技能目標培養(yǎng)良好的信息安全意識，通過國密算法的使用掌握加強信息安全的相應(yīng)舉措。03.素養(yǎng)目標任務(wù)實施21.預(yù)置密鑰生成向工業(yè)互聯(lián)網(wǎng)終端發(fā)送預(yù)置密鑰，密鑰（如SM2）將用于后續(xù)的安全認證和信息加密過程，確保設(shè)備身份的唯一性和數(shù)據(jù)傳輸?shù)陌踩?。使用加密算法生成密鑰對，包括公鑰和私鑰，并驗證加密和解密過程是否正常。以下提供一個使用SM2生成密鑰對的工具，并給出操作示例：任務(wù)實施2（1）生成公鑰和私鑰對打開SM2生成秘鑰對的在線工具/sm2-key-gen/，如圖4-25所示，單擊“生成密鑰對”按鈕，可見生成的公鑰和私鑰信息。圖4-25在線SM2秘鑰生成工具任務(wù)實施2（2）對終端進行信息加密使用上一步驟生成的公鑰，借助SM2加密工具（/sm2-encrypt-online/），對工業(yè)互聯(lián)網(wǎng)終端的設(shè)備序列號SN（207AEL1908A37）信息進行加密，如圖4-26所示。圖4-26在線SM2加密工具任務(wù)實施2（2）對終端進行信息加密加密后的密文信息如下：0462ac3e5223c40465bc7f5817ea292ad963e41b8fff554a843316b37b35b18494db04936c9840a2367faca2187cd6b4b45c2ec160ea48dd3969930116701c5abc1b6601570491ecb545702774dfe92ba6f659a799f42d8e7530d0321066e62a8d27923aca50a18a7cbc4ba96185任務(wù)實施2（3）解密設(shè)備序列號最后，使用私鑰及SM2解密工具（/sm2-decrypt-online/）進行信息解密，輸入上一步驟中加密后的密文，輸入步驟（1）中生成的私鑰，單擊“SM2解密”，可以查詢到解密后的設(shè)備序列號信息“207AEL1908A37”，如圖4-27所示。在實際應(yīng)用過程中將相應(yīng)的密鑰信息預(yù)置在主動標識載體內(nèi)，實現(xiàn)設(shè)備的安全認證功能。圖4-27在線SM2解密工具任務(wù)實施22.主動標識注冊本步驟將使用預(yù)置的密鑰向標識管理平臺發(fā)送標識注冊請求。安全考慮，請求中需要對包含終端的設(shè)備信息（設(shè)備序列號、主動載體ID等）以及需要注冊的工業(yè)互聯(lián)網(wǎng)標識進行加密。其中，請求參數(shù)的格式如下：{"activeCarrierID":"CM200200001",//主動載體ID"deviceSerialNumber":"207AEL1908A37",//設(shè)備序列號"requestedInternetIdentifier":"88.188.400/CM200200001",//設(shè)備標識碼"timestamp":"2024-07-15T12:34:56Z",//當前時間戳，用于防止重放攻擊"signature":"your_signature_here"http://使用私鑰對請求內(nèi)容（不含signature字段）進行簽名后的結(jié)果}任務(wù)實施22.主動標識注冊如圖4-28所示，使用SM2加密工具對主動載體ID、設(shè)備序列號、設(shè)備標識碼信息進行加密，填入步驟1（1）中生成的公鑰，單擊“SM2加密”生成加密結(jié)果。圖4-28使用SM2對設(shè)備信息進行加秘任務(wù)實施2將得到的密文放入“signature”中，請求參數(shù)信息如下：{"activeCarrierID":"CM200200001",//主動載體ID"deviceSerialNumber":"207AEL1908A37",//設(shè)備序列號"requestedInternetIdentifier":"88.188.400/CM200200001",//設(shè)備標識碼"timestamp":"2024-07-15T12:34:56Z",//當前時間戳，用于防止重放攻擊"signature":"

044062224984f20c01c703f2208db0ab2186ae25ce2804fdd3979e9ca03518f83f0622845c1ad398064b66183836cb32e66bdf244af393afda15b91dfc5b9ed6f41442a53419e48cc3f85fcf1b76b9be436e62f1105ccdc0b9507d956e3ae636ef0690de517ec911007de4ea9b9e863437291fa6da87014219546aa9421d2a44370f81b036637543b73c512e91b89fbe9e1b6746aeac8efe6f10260a019375141c9b8817cdb6942c3acded722849b674a177e4d23a1ee0e0c2c21ee971189897595f5f9f7b0ef8b51ccbf6108d6a0199c220414fd911b1c5a5010c12065c6442c80fb75a"http://使用私鑰對請求內(nèi)容（不包括signature字段）進行簽名后的結(jié)果}任務(wù)實施2接著打開瀏覽器，在地址欄輸入網(wǎng)址“”，進入我們在任務(wù)3.1創(chuàng)建的項目“工業(yè)互聯(lián)網(wǎng)標識解析應(yīng)用技術(shù)”，如圖4-29所示。單擊項目卡片，進入接口管理頁面。圖4-29Apifox項目管理任務(wù)實施2把接口類型替換成“POST”，在地址欄里輸入地址“28:9999/register”。然后依次選中地址欄下方的“Body”和“json”標簽，在頁面下方的內(nèi)容框里輸入請求參數(shù)，如圖4-30所示。最后單擊“發(fā)送”按鈕，發(fā)送主動標識注冊請求。圖4-29Apifox項目管理圖4-30apifox標識注冊請求任務(wù)實施2發(fā)起主動注冊請求成功后，標識管理平臺接收到注冊請求后，將使用密鑰對請求中的信息進行認證。認證過程中，平臺會驗證請求的來源是否合法，以及請求中的信息是否完整和未被篡改。認證通過后，平臺將完成標識的注冊過程，并向終端返回注冊的工業(yè)互聯(lián)網(wǎng)標識，如圖4-31所示。圖4-31返回標識注冊結(jié)果任務(wù)實施23.主動標識解析方法一：頁面查詢在瀏覽器地址欄中輸入網(wǎng)址“”，訪問國家頂級節(jié)點標識查詢系統(tǒng)，如圖4-32所示。圖4-31返回標識注冊結(jié)果圖4-32國家頂級節(jié)點標識查詢系統(tǒng)任務(wù)實施23.主動標識解析方法一：頁面查詢在國家頂級節(jié)點標識查詢系統(tǒng)中，在頁面上方的輸入框輸入上述任務(wù)注冊的發(fā)動機標識碼“88.199.400/014G16024071100001”，單擊“查詢”按鈕，進入標識詳情頁面，頁面展示這條發(fā)動機基本信息，如圖4-33所示。圖4-31返回標識注冊結(jié)果圖4-33頂級節(jié)點標識解析查詢結(jié)果任務(wù)實施2方法二：接口查詢打開瀏覽