[發明專利]一種實現物聯網安全的方法、系統及互聯設備

在審

• 申請號: 201410453091.4
• 申請日: 2014-09-05
• 公開（公告）號: CN105407072A
• 公開（公告）日: 2016-03-16
• 發明（設計）人: 雷大偉
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/30
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種實現物聯網安全的方法，其特征在于，所述方法應用于包含第二互聯設備和至少一個第一互聯設備，第一互聯設備與第二互聯設備連接的系統，所述第一互聯設備包括第一安全模塊，所述第二互聯設備包括第二安全模塊，該方法包括：

對第一互聯設備的待發送文檔采用第一HASH算法進行HASH計算，生成第一摘要；讀取第一互聯設備預先存儲的第一私鑰，利用所述第一私鑰對所述第一摘要進行加密，并將加密的第一摘要以及所述第一互聯設備的待發送文檔發送給第二互聯設備；

在第二互聯設備接收到所述加密的第一摘要后，讀取第二互聯設備預先存儲的與所述第一私鑰對應的第一公鑰，利用所述第一公鑰對加密的第一摘要進行解密，得到第一摘要；在第二互聯設備接收到文檔后，對該第二互聯設備接收到的文檔采用所述第一HASH算法進行HASH計算，生成第二摘要；

比較所述第一摘要和第二摘要，如果相同，則確認所述第二互聯設備接收到的文檔與第一互聯設備發送的文檔為同一文檔。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對第二互聯設備的待發送文檔采用第二HASH算法進行HASH計算，生成第三摘要；讀取第二互聯設備預先存儲的第二私鑰，利用所述第二私鑰對所述第三摘要進行加密，并將加密的第三摘要以及所述第二互聯設備的待發送文檔發送給第一互聯設備；

在第一互聯設備接收到所述加密的第三摘要后，讀取第一互聯設備預先存儲的與第二私鑰對應的第二公鑰，利用所述第二公鑰對加密的第三摘要進行解密，得到第三摘要；在第一互聯設備接收到文檔后，對該第一互聯設備接收到的文檔采用所述第二HASH算法進行HASH計算，生成第四摘要；

比較所述第三摘要和第四摘要，如果相同，則確認所述第一互聯設備接收到的文檔與第二互聯設備發送的文檔為同一文檔。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

在第一互聯設備的一個會話產生之前或過程中生成會話密鑰，利用第一互聯設備預先存儲的第三公鑰對所述會話密鑰進行加密，并將加密后的會話密鑰發送給第二互聯設備；

在第二互聯設備接收到加密后的會話密鑰后，利用第二互聯設備預先存儲的與第三公鑰對應的第三私鑰對加密后的會話密鑰進行解密，得到所述會話密鑰。

4.根據權利要求3所述的方法，其特征在于，所述方法包括：

利用第一互聯設備的所述會話密鑰對會話數據進行加密，并將加密后的會話數據發送給第二互聯設備；

利用第二互聯設備得到的會話密鑰對加密后的會話數據進行解密，得到會話數據。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

采集特定數據，并利用第一互聯設備存儲的第四公鑰對該特定數據進行加密，將加密后的特定數據發送給第二互聯設備保存，所述特定數據為第一互聯設備需要進行安全存儲的明文狀態的數據；

當第一互聯設備需要查看明文狀態的特定數據時，從第二互聯設備獲取加密后的特定數據，并利用第一互聯設備存儲的與第四公鑰對應的第四私鑰對加密的特定數據進行解密，以獲得明文狀態的特定數據。