[發明專利]不依賴于服務器安全性的可穿戴遠程通信設備和系統

在審

• 申請號: 201610222509.X
• 申請日: 2016-04-11
• 公開（公告）號: CN107294933A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 范浪波
• 申請（專利權）人: 范浪波
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于可穿戴遠程通信技術，特別涉及一種不依賴于服務器安全性的可穿戴遠程通信設備和系統。

相關技術

當前有很多可穿戴遠程通信設備，比如兒童電話手表，在這些裝置中，當用戶需要與可穿戴遠程通信設備進行通信時(如：語音/文本留言、獲取定位信息等)，用戶向可穿戴遠程通信設備生產廠商的網絡服務器發出相應的通信請求，該網絡服務器收到請求后，確認用戶身份合法后，向可穿戴遠程通信設備發送包含通信請求，并將可穿戴遠程通信設備返回的信息發送給請求者。在當前的實現方式中，該網絡服務器可以看到被傳輸的明文信息。

這種方式的缺點是：遠程通信的安全性依賴于可穿戴遠程通信設備生產廠商網絡服務器的安全性，如果此網絡服務器有安全漏洞，則攻擊者可以繞過網絡服務器對用戶身份合法性的驗證機制，從而使得攻擊者可以非法與可穿戴遠程通信設備進行通信，如發送文本信息或獲得位置信息等。

發明內容

針對上述可穿戴遠程通信設備中安全性完全依賴于生產廠商網絡服務器安全性的問題，本發明提出一種不依賴于生產廠家服務器安全性的可穿戴遠程通信設備，其特征為：所述可穿戴遠程通信設備與其遠程通信者之間共享一對加解密密鑰，此加解密密鑰被用于驗證遠程通信者的合法性和/或對被通信內容進行加解密。

具體的說，本發明所述的可穿戴遠程通信設備包含計算部件、持久存儲部件、網絡通信部件；所述持久存儲部件存儲了生產廠商服務器的網絡地址、所述可穿戴遠程通信設備的標識信息和加解密密鑰對；在所述可穿戴遠程通信設備啟動后，通過所述網絡通信部件，向所述服務器注冊所述標識信息，使得所述服務器知曉具有此標識信息的可穿戴遠程通信設備當前使用的網絡通信地址；當所述密鑰對被用于驗證遠程通信者的合法性時，所述可穿戴遠程通信設備在接收到所述服務器轉發來的請求后，使用所述密鑰對中的解密密鑰，對請求進行解密，獲得請求的明文，并進行相應的處理；當所述密鑰被用于對通信內容進行加解密時，所述可穿戴遠程通信設備在接收到所述服務器轉發來的請求后，使用所述密鑰對中解密密鑰，對請求進行解密，獲得請求的明文，并進行請求處理，當所述可穿戴遠程通信設備需要向遠程請求者返回信息時，使用所述密鑰對中的加密密鑰，對被返回的信息進行加密，并將加密后的結果發送給所述服務器，最后，遠程通信者從所述服務器獲得加密后的信息，并進行解密，獲得信息明文。

進一步，本發明提出兩種安全性不依賴于生產廠商網絡服務器安全性的可穿戴遠程通信系統。在本發明提出的系統1中，包括生產廠家管理的報文轉發服務器、本發明所述的可穿戴遠程通信設備、和本發明所述可穿戴遠程通信設備對應的管理端應用，其特征在于：所述管理端應用與所述可穿戴遠程通信設備之間的通信內容中的敏感信息被加密；所述報文轉發服務器不存儲相關密鑰，只負責在管理端應用與可穿戴遠程通信設備之間進行報文的轉發，以保證管理端應用和可穿戴遠程通信設備之間能進行信息傳遞。

在本發明提出的系統2中，包括管理端應用、生產廠家管理的網絡尋址服務器、和本發明所述的可穿戴遠程通信設備，其特征在于：所述管理端應用與所述可穿戴遠程通信設備之間的通信內容中敏感信息被加密；所述網絡尋址服務器不存儲相關密鑰，只負責在通信前幫助管理端應用與可穿戴遠程通信設備建立直接的網絡連接；在所述管理端應用與所述可穿戴遠程通信設備建立網絡連接后，二者之間后繼的通信報文并不經過所述報文轉發服務器轉 發。

附圖說明

圖1為本發明實施例一中，報文轉發服務器的主要工作流程。

圖2為本發明實施例一中，管理端應用的的主要工作流程。

圖3為本發明實施例一中，兒童電話手表的主要工作流程。

圖4為本發明實施例一中，管理端應用向兒童電話手表(圖示中為可穿戴遠程通信設備)加密發送請求、并從兒童電話手表接收應答信息時，報文轉發服務器、管理端應用、兒童電話手表三方的交互過程。