[發(fā)明專利]一種智能家居安全通信系統(tǒng)及通信方法

有效

• 申請?zhí)枺?/td>: 201710230487.6
• 申請日: 2017-04-11
• 公開（公告）號: CN107094138B
• 公開（公告）日: 2019-09-13
• 發(fā)明（設(shè)計(jì)）人: 劉熙胖;劉長河;何駿;梁松濤;李鑫;李平;穆佩紅
• 申請（專利權(quán)）人: 鄭州信大捷安信息技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 鄭州德勤知識產(chǎn)權(quán)代理有限公司 41128
• 代理人: 黃紅梅

本發(fā)明提供一種智能家居安全通信系統(tǒng)和通信方法，包括信息發(fā)送方、信息接收方和密鑰管理服務(wù)器，所述信息發(fā)送方安裝有安全模塊I，所述信息接收方安裝有安全模塊II；所述信息發(fā)送方在所述密鑰管理服務(wù)器中進(jìn)行注冊；所述信息接收方在所述密鑰管理服務(wù)器中進(jìn)行注冊；所述信息發(fā)送方生成會話密鑰并根據(jù)所述信息接收方的注冊信息將所述會話密鑰加密后發(fā)送至所述密鑰管理服務(wù)器，所述信息接收方從所述密鑰管理服務(wù)器中獲得所述會話密鑰的密文，并通過解密所述會話密鑰的密文獲得所述會話密鑰；所述信息發(fā)送方和所述信息接收方使用同一會話密鑰進(jìn)行遠(yuǎn)程通信。

技術(shù)領(lǐng)域

本發(fā)明涉及一種智能家居遠(yuǎn)程通信領(lǐng)域，具體的說，涉及了一種智能家居安全通信系統(tǒng)以及通信方法。

背景技術(shù)

隨著移動終端設(shè)備的智能化、網(wǎng)絡(luò)通信的快速發(fā)展以及智能家居設(shè)備的廣泛應(yīng)用，人們對智能家居設(shè)備遠(yuǎn)程通信的需求逐漸增高。目前，市場上的智能家居設(shè)備，比如智能攝像頭、智能門鎖、智能開關(guān)等設(shè)備，已經(jīng)可以通過智能控制終端，包括智能手機(jī)、平板電腦、個(gè)人電腦等進(jìn)行遠(yuǎn)程通信，大大方便了用戶對于智能家居設(shè)備的管控。例如，當(dāng)用戶回家之前便可提前啟動某些智能開關(guān)，使智能家居設(shè)備提前進(jìn)入工作模式，從而可以節(jié)約時(shí)間，提高效率；一旦忘記帶鑰匙，就可通過智能控制終端來控制智能門鎖；當(dāng)用戶不在家時(shí)，可以通過智能家居設(shè)備對家中情況進(jìn)行監(jiān)控，若出現(xiàn)異常狀況，就可由智能家居設(shè)備遠(yuǎn)程發(fā)送相關(guān)信息至用戶的智能控制終端，方便用戶及時(shí)處理異常狀況等等。

然而，智能家居設(shè)備的遠(yuǎn)程通信在給我們的生活帶來便利的同時(shí)，也存在著極大的安全隱患。黑客或者不法分子可以在數(shù)據(jù)傳輸?shù)倪^程中截獲和篡改通信內(nèi)容，或者非法訪問和惡意控制智能家居設(shè)備，給用戶的財(cái)產(chǎn)安全或者人身安全帶來威脅。

如何改進(jìn)現(xiàn)有的控制設(shè)備與智能家居設(shè)備之間進(jìn)行遠(yuǎn)程通信的方法，提高智能家居設(shè)備遠(yuǎn)程通信的安全性，是目前急需解決的問題。

為了解決以上存在的問題，人們一直在尋求一種理想的技術(shù)解決方案。

發(fā)明內(nèi)容

本發(fā)明的目的是針對現(xiàn)有技術(shù)的不足，從而提供了一種智能家居安全通信系統(tǒng)，本發(fā)明還提供了該智能家居遠(yuǎn)程通信系統(tǒng)的通信方法，該方法具有易于實(shí)現(xiàn)和安全可靠的優(yōu)點(diǎn)。

為了實(shí)現(xiàn)上述目的，本發(fā)明所采用的技術(shù)方案是：一種智能家居安全通信系統(tǒng)，包括信息發(fā)送方、信息接收方和密鑰管理服務(wù)器，所述信息發(fā)送方安裝有安全模塊I，所述信息接收方安裝有安全模塊II；

所述信息發(fā)送方通過所述安全模塊I生成公私鑰對I，并將所述公私鑰對I的公鑰信息存儲在所述密鑰管理服務(wù)器中；所述信息接收方通過所述安全模塊II生成公私鑰對II，并將所述公私鑰對II的公鑰信息存儲在所述密鑰管理服務(wù)器中；

在所述安全模塊I和所述密鑰管理服務(wù)器中均沒有會話密鑰的狀態(tài)下，所述信息發(fā)送方通過所述安全模塊I生成會話密鑰，將所述會話密鑰分別用所述公私鑰對I的公鑰信息和所述公私鑰對II的公鑰信息進(jìn)行加密，獲得與所述公私鑰對I相對應(yīng)的會話秘鑰密文和與所述公私鑰對II相對應(yīng)的會話密鑰密文，并將與所述公私鑰對I相對應(yīng)的會話秘鑰密文和與所述公私鑰對II相對應(yīng)的會話密鑰密文存儲在所述密鑰管理服務(wù)器中；所述信息發(fā)送方使用所述會話密鑰加密通信信息并發(fā)送給所述信息接收方；

在所述安全模塊I中沒有所述會話密鑰，而所述密鑰管理服務(wù)器中存有所述會話密鑰的狀態(tài)下，所述信息發(fā)送方從所述密鑰管理服務(wù)器中獲取與所述公私鑰對I相對應(yīng)的會話秘鑰密文，并用所述公私鑰對I的私鑰信息對從所述密鑰管理服務(wù)器獲取的會話密鑰密文進(jìn)行解密，獲得所述會話密鑰；所述信息發(fā)送方使用所述會話密鑰加密通信信息并發(fā)送給所述信息接收方；

在所述安全模塊I中存有所述會話密鑰的狀態(tài)下，所述信息發(fā)送方直接使用所述會話密鑰加密通信信息并發(fā)送給所述信息接收方；