[發明專利]一種適用于物聯網的密鑰分配方法及系統

有效

• 申請號: 201711279040.4
• 申請日: 2017-12-06
• 公開（公告）號: CN107948183B
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 郭浩;余小龍;馬亞飛;江峰;李新國
• 申請（專利權）人: 深圳數字電視國家工程實驗室股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 唐致明

1.一種適用于物聯網的密鑰分配方法，其特征在于，其包括以下步驟：

系統控制服務端設置終端密鑰生成次數限制，并發送給密鑰生成器；

系統啟動密鑰生成，并控制密鑰生成器發送請求讀取終端設備的身份標識；

所述密鑰生成器接收到終端設備身份標識后，將其輸入至密鑰生成模塊；

所述密鑰生成模塊讀取根密鑰，并生成第一終端密鑰；

所述密鑰生成器將所述第一終端密鑰發送至終端設備；

所述終端設備向服務端發送激活請求數據包；

所述服務端根據根密鑰和終端設備身份標識信息生成第二終端密鑰，并將生成的激活響應消息和第一校驗信息發送至終端設備；

所述終端設備比較所述第一校驗信息和第二校驗信息；

若兩者不一致，則向服務端重新發起激活請求；

若兩者一致，則向服務端發送激活確認數據包；

所述服務端接收到激活確認數據包后，使計數值增1，并比較計數值和所述終端設備密鑰生成數量；

若計數值大于所述終端設備密鑰生成數量，則服務器報錯；反之，所述終端設備的密鑰分配完畢；

其中，所述激活請求數據包包括所述終端設備的所述身份標識信息和所述終端設備的批次號，所述服務端根據所述第二終端密鑰和所述激活響應消息生成所述第一校驗信息，所述終端設備根據所述第一終端密鑰和所述激活響應消息生成所述第二校驗信息。

2.根據權利要求1所述的適用于物聯網的密鑰分配方法，其特征在于：所述密鑰生成模塊讀取根密鑰，并生成第一終端密鑰時，同時控制計數模塊將計數器值加1。

3.根據權利要求1或2所述的適用于物聯網的密鑰分配方法，其特征在于：所述步驟系統控制服務端設置終端密鑰生成次數限制，其還包括系統將終端密鑰生成次數限制、終端設備的批次號和隨機生成的根密鑰存儲至密鑰生成器。

4.根據權利要求3所述的適用于物聯網的密鑰分配方法，其特征在于：所述服務端存儲有與所述終端設備對應的根密鑰，以及終端密鑰生成次數。

5.根據權利要求4所述的適用于物聯網的密鑰分配方法，其特征在于：所述系統控制所述密鑰生成器與終端設備連接，啟動密鑰生成。