[發明專利]加密通信方法及裝置

在審

• 申請號: 201710700879.4
• 申請日: 2017-08-16
• 公開（公告）號: CN107493281A
• 公開（公告）日: 2017-12-19
• 發明（設計）人: 劉相雙
• 申請（專利權）人: 海信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 董建姣,劉芳

1.一種加密通信方法，其特征在于，應用于低端設備，所述方法包括：

接收控制設備發送的設備密鑰和密文，所述密文為所述控制設備通過服務器的公鑰對所述設備密鑰進行加密得到的；

向服務器發送所述密文，以使所述服務器通過所述服務器的私鑰解密所述密文得到所述設備密鑰；

接收所述服務器發送的、通過所述設備密鑰對隨機數進行加密后的第一密鑰；

通過所述設備密鑰解密所述第一密鑰，得到所述隨機數，所述隨機數用于對所述低端設備和所述服務器之間通信的數據進行加密。

2.根據權利要求1所述的方法，其特征在于，所述設備密鑰為所述控制設備為所述低端設備配置的。

3.根據權利要求1或2所述的方法，其特征在于，向服務器發送所述密文，包括：

向所述服務器發送會話建立請求，所述會話建立請求中包括所述密文；

相應的，接收所述服務器發送的、通過所述設備密鑰對隨機數進行加密后的第一密鑰，包括：

接收所述服務器發送的會話建立響應，所述會話建立響應中包括所述第一密鑰。

4.一種加密通信方法，其特征在于，應用于服務器，所述方法包括：

接收低端設備發送的密文，所述密文為控制設備通過所述服務器的公鑰對所述低端設備的設備密鑰進行加密得到的；

通過所述服務器的私鑰解密所述密文，得到所述設備密鑰；

通過所述設備密鑰，對生成的隨機數進行加密，得到第一密鑰；

向所述低端設備發送所述第一密鑰。

5.根據權利要求4所述的方法，其特征在于，接收低端設備發送的密文，包括：

接收低端設備發送的會話建立請求，所述會話建立請求中包括所述密文；

相應的，向所述低端設備發送所述第一密鑰，包括：

向所述低端設備發送會話建立響應，所述會話建立響應包括所述第一密鑰。

6.一種加密通信裝置，其特征在于，應用于低端設備，所述裝置包括接收模塊、發送模塊和解密模塊，其中，

所述接收模塊用于，接收控制設備發送的設備密鑰和密文，所述密文為所述控制設備通過服務器的公鑰對所述設備密鑰進行加密得到的；

所述發送模塊用于，向服務器發送所述密文，以使所述服務器通過所述服務器的私鑰解密所述密文得到所述設備密鑰；

所述接收模塊還用于，接收所述服務器發送的、通過所述設備密鑰對隨機數進行加密后的第一密鑰；

所述解密模塊用于，通過所述設備密鑰解密所述第一密鑰，得到所述隨機數，所述隨機數用于對所述低端設備和所述服務器之間通信的數據進行加密。

7.根據權利要求6所述的裝置，其特征在于，所述設備密鑰為所述控制設備為所述低端設備配置的。

8.根據權利要求6或7所述的裝置，其特征在于，

所述發送模塊具體用于，向所述服務器發送會話建立請求，所述會話建立請求中包括所述密文；

所述接收模塊具體用于，接收所述服務器發送的會話建立響應，所述會話建立響應中包括所述第一密鑰。

9.一種加密通信裝置，其特征在于，應用于服務器，所述裝置包括接收模塊、解密模塊、加密模塊和發送模塊，其中，

所述接收模塊用于，接收低端設備發送的密文，所述密文為控制設備通過所述服務器的公鑰對所述低端設備的設備密鑰進行加密得到的；

所述解密模塊用于，通過所述服務器的私鑰解密所述密文，得到所述設備密鑰；

所述加密模塊用于，通過所述設備密鑰，對生成的隨機數進行加密，得到第一密鑰；

所述發送模塊用于，向所述低端設備發送所述第一密鑰。

10.根據權利要求9所述的裝置，其特征在于，

所述接收模塊具體用于，接收低端設備發送的會話建立請求，所述會話建立請求中包括所述密文；

所述發送模塊具體用于，向所述低端設備發送會話建立響應，所述會話建立響應包括所述第一密鑰。