[發明專利]一種基于安全模塊保障安全可遠程控制的智能家居系統及實現方法

有效

• 申請號: 201510046090.2
• 申請日: 2015-01-29
• 公開（公告）號: CN104618204A
• 公開（公告）日: 2015-05-13
• 發明（設計）人: 沈寧;李衛中;邱柏云
• 申請（專利權）人: 杭州晟元芯片技術有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/06
• 代理公司: 杭州九洲專利事務所有限公司 33101
• 代理人: 陳繼亮

1.一種基于安全模塊保障安全可遠程控制的智能家居系統，其特征在于：包括數據管理平臺、控制終端、ZigBee路由器、無線路由器、無源設備和有源設備，控制終端、ZigBee路由器、無線路由器、無源設備和有源設備內均集成有安全模塊，用于數據的加解密和身份認證，實現安全通信；無源設備連接ZigBee網絡，ZigBee路由器中的ZigBee無線通訊模塊接收/傳輸近距離的控制終端的信息，接收信息后傳輸到安全模塊對信息的來源進行身份認證，確定合法身份并對數據進行加密，發送給無源設備，同時通過干電池給ZigBee無線通訊模塊和安全模塊供電；有源設備連接WiFi網絡，無線路由器中的無線通訊模塊接收/傳輸近距離的控制終端的信息，接收信息后傳輸到安全模塊對信息的來源進行身份認證，確定合法身份并對數據進行加密，發送給有源設備。

2.根據權利要求1所述的基于安全模塊保障安全可遠程控制的智能家居系統，其特征在于：所述的安全模塊采用安全芯片集成在設備中，能夠獨立進行密鑰生成、加解密，內部有獨立的處理器和存儲單元，存儲特征數據，支持多種信息安全算法，結合PKI/CA體系，通過第三方CA中心，將用戶公鑰和其他標識信息捆綁，進行用戶身份驗證。

3.根據權利要求1所述的基于安全模塊保障安全可遠程控制的智能家居系統，其特征在于：所述的無源設備包括智能鎖或窗簾，有源設備包括洗衣機或冰箱，控制終端包括智能手機和電腦。

4.一種采用基于安全模塊保障安全可遠程控制的智能家居系統的實現方法，其特征在于：該方法步驟如下：在控制終端、ZigBee路由器、無線路由器、控制終端、無源設備和有源設備內集成安全模塊，無源設備連接ZigBee網絡，ZigBee路由器中的ZigBee無線通訊模塊接收/傳輸近距離的控制終端的信息，接收信息后傳輸到安全模塊對信息的來源進行身份認證，確定合法身份并對數據進行加密，發送給無源設備，同時通過干電池給ZigBee無線通訊模塊和安全模塊供電；有源設備連接WiFi網絡，無線路由器中的無線通訊模塊接收/傳輸近距離的控制終端的信息，接收信息后傳輸到安全模塊對信息的來源進行身份認證，確定合法身份并對數據進行加密，發送給有源設備。

5.根據權利要求4所述的基于安全模塊保障安全可遠程控制的智能家居系統的實現方法，其特征在于：ZigBee路由器、智能手機和智能鎖都內置安全模塊，智能手機向智能鎖發送指令，信息傳輸及驗證步驟如下：其中SK和PK分別代表私鑰和公鑰；

手機發送消息指令

1)產生隨機對稱密鑰K，加密指令；

2)用私鑰對隨機密鑰進行簽名SKp(K)；

3)用接收方公鑰加密簽名PKw(SKp(K))；

智能鎖接收到信息后解密步驟為：

1)用私鑰解密SKw(PKw(SKp(K)))＝SKp(K)；

2)用對方公鑰解密PKp(SKp(K))＝K；

3)用對稱密鑰K解密信息；

通過以上步驟，確保信息只有智能鎖能夠解密；且對稱密鑰經過智能手機內置安全模塊的私鑰簽名，能用其公鑰解密，則確認開鎖指令來自合法的智能手機；智能鎖響應開門后，將已執行指令的結果加密后返回給軟件控制系統，本次數據通信經過ZigBee路由器時，ZigBee路由器會對發送方進行身份驗證，確認是合法身份后傳輸信息，同時本次的指令發出和執行相關情況記錄在數據管理平臺。