[發明專利]智能家居中安全防護方法及系統

有效

• 申請號: 201710199476.6
• 申請日: 2017-03-29
• 公開（公告）號: CN106936841B
• 公開（公告）日: 2018-07-31
• 發明（設計）人: 張秀玲
• 申請（專利權）人: 寧夏靈智科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/06;H04L12/28
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙) 11390
• 代理人: 胡劍輝

1.一種智能家居中安全防護方法，其特征在于，其包括如下步驟：

S1、獲取智能家居中各個智能家居設備的唯一識別號；根據各個智能家居設備、可信用戶對應移動終端的唯一識別號生成各自對應的HASH值，將HASH值離線配置到可信認證服務器中，可信認證服務器中所有存儲數據均加密保存；

S2、在可信認證服務器中配置隨機數生成規則，所述隨機數生成規則包括首個隨機數以及根據當前隨機數、時刻信息生成后續隨機數的規則；將隨機數生成規則離線配置到可信用戶對應的移動終端以及智能家居設備中，并進行加密保存；

S3、可信用戶對應的移動終端以及智能家居設備中根據隨機數生成規則生成隨機數，并將歷史隨機數進行刪除；在可信用戶對應的移動終端以及智能家居設備中僅保存唯一隨機數；

S4、智能家居設備通過自身的HASH值以及生成的隨機數對智能家居設備數據進行加密后發送到數據存儲服務器；

S5、數據存儲服務器根據智能家居設備發送主體，按照預先配置的數據使用壽命周期對智能家居設備數據進行存儲管理；

智能家居中安全防護方法還包括如下步驟：

S6、在可信認證服務器中根據可信用戶配置可信用戶對應的移動終端的認證權值；

S7、將智能家居設備數據進行安全程度等級劃分；根據不同智能家居數據類型配置不同的認證系數通過值；

S8、配置可信用戶對應的移動終端的認證權值與認證系數通過值之間的對應關系；

S9、移動終端通過當前隨機數以及自身HASH值對智能家居設備的請求信息進行加密后發送到數據存儲服務器；

S10、數據存儲器服務器將請求信息轉發到可信認證服務器進行合法性驗證。

2.如權利要求1所述的智能家居中安全防護方法，其特征在于，

所述步驟S10中數據存儲器服務器將請求信息轉發到可信認證服務器進行合法性驗證包括：

數據存儲服務器將請求信息轉發給可信認證服務器；

可信認證服務器通過隨機數以及移動終端的HASH值對請求信息進行解密并認證；

在認證通過后，根據請求信息對應的智能家居數據類型選定認證系數通過值；

根據認證系數通過值將請求信息隨機轉發到移動終端上，并獲取移動終端的確認信息；獲取經過確認的移動終端的認證權值是否符合認證系數通過值；在符合時，判斷合法性驗證通過。

3.一種智能家居中安全防護系統，其特征在于，其包括如下單元：

信息獲取單元，用于獲取智能家居中各個智能家居設備的唯一識別號；根據各個智能家居設備、可信用戶對應移動終端的唯一識別號生成各自對應的HASH值，將HASH值離線配置到可信認證服務器中，可信認證服務器中所有存儲數據均加密保存；

信息加密保存單元，用于在可信認證服務器中配置隨機數生成規則，所述隨機數生成規則包括首個隨機數以及根據當前隨機數、時刻信息生成后續隨機數的規則；將隨機數生成規則離線配置到可信用戶對應的移動終端以及智能家居設備中，并進行加密保存；

隨機數生成單元，用于可信用戶對應的移動終端以及智能家居設備中根據隨機數生成規則生成隨機數，并將歷史隨機數進行刪除；在可信用戶對應的移動終端以及智能家居設備中僅保存唯一隨機數；

隨機數發送單元，用于智能家居設備通過自身的HASH值以及生成的隨機數對智能家居設備數據進行加密后發送到數據存儲服務器；

數據存儲管理單元，用于通過數據存儲服務器根據智能家居設備發送主體，按照預先配置的數據使用壽命周期對智能家居設備數據進行存儲管理；

智能家居中安全防護系統包括如下單元：

權值配置單元，用于在可信認證服務器中根據可信用戶配置可信用戶對應的移動終端的認證權值；

等級劃分單元，用于將智能家居設備數據進行安全程度等級劃分；根據不同智能家居數據類型配置不同的認證系數通過值；

對應關系配置單元，用于配置可信用戶對應的移動終端的認證權值與認證系數通過值之間的對應關系；

加密發送單元，用于移動終端通過當前隨機數以及自身HASH值對智能家居設備的請求信息進行加密后發送到數據存儲服務器；

信息驗證單元，用于通過數據存儲器服務器將請求信息轉發到可信認證服務器進行合法性驗證。

4.如權利要求3所述的智能家居中安全防護系統，其特征在于，

所述信息驗證單元中數據存儲器服務器將請求信息轉發到可信認證服務器進行合法性驗證包括：

數據存儲服務器將請求信息轉發給可信認證服務器；

可信認證服務器通過隨機數以及移動終端的HASH值對請求信息進行解密并認證；

在認證通過后，根據請求信息對應的智能家居數據類型選定認證系數通過值；

根據認證系數通過值將請求信息隨機轉發到移動終端上，并獲取移動終端的確認信息；獲取經過確認的移動終端的認證權值是否符合認證系數通過值；在符合時，判斷合法性驗證通過。