[發(fā)明專利]物聯(lián)網(wǎng)設(shè)備之間的通信方法及裝置

有效

• 申請?zhí)枺?/td>: 201810343519.8
• 申請日: 2018-04-17
• 公開（公告）號: CN110392014B
• 公開（公告）日: 2022-08-05
• 發(fā)明（設(shè)計）人: 金海峰
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/12
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種物聯(lián)網(wǎng)設(shè)備之間的通信方法，其特征在于，應(yīng)用于第一物聯(lián)網(wǎng)設(shè)備，所述方法包括：

建立第一物聯(lián)網(wǎng)設(shè)備與可信設(shè)備的通信連接；

獲取第一通信密鑰，所述第一通信密鑰通過所述可信設(shè)備提供給所述第一物聯(lián)網(wǎng)設(shè)備和/或第二物聯(lián)網(wǎng)設(shè)備，其中，所述第一物聯(lián)網(wǎng)設(shè)備與第二物聯(lián)網(wǎng)設(shè)備中至少一個物聯(lián)網(wǎng)設(shè)備處于與云端的離線狀態(tài)下，所述第一通信密鑰由所述第一物聯(lián)網(wǎng)設(shè)備、第二物聯(lián)網(wǎng)設(shè)備和可信設(shè)備中的至少一個根據(jù)第一密鑰生成參數(shù)生成得到；所述第一密鑰生成參數(shù)是所述可信設(shè)備、所述第一物聯(lián)網(wǎng)設(shè)備生成的；

基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進行加密通信。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一通信密鑰由所述第一物聯(lián)網(wǎng)設(shè)備生成；

所述獲取第一通信密鑰包括：

從所述可信設(shè)備、所述第一物聯(lián)網(wǎng)設(shè)備和所述第二物聯(lián)網(wǎng)設(shè)備中的至少一端分別獲取第一密鑰生成參數(shù)；

根據(jù)所獲取的第一密鑰生成參數(shù)，生成所述第一通信密鑰。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一通信密鑰由所述可信設(shè)備或所述第二物聯(lián)網(wǎng)設(shè)備生成；

所述獲取第一通信密鑰包括：

從所述可信設(shè)備獲取所述可信設(shè)備或所述第二物聯(lián)網(wǎng)設(shè)備生成的第一通信密鑰。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一物聯(lián)網(wǎng)設(shè)備中存儲有可信認證標(biāo)識列表；

在所述基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進行加密通信之前，所述方法還包括：

獲取所述第二物聯(lián)網(wǎng)設(shè)備提供的可信認證標(biāo)識；

確定所述可信認證標(biāo)識存在于可信認證標(biāo)識列表中。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進行加密通信包括：

基于所述第一通信密鑰對第一物聯(lián)網(wǎng)設(shè)備的通信數(shù)據(jù)進行加密，并發(fā)送至第二物聯(lián)網(wǎng)設(shè)備；或，

基于所述第一通信密鑰對第二物聯(lián)網(wǎng)設(shè)備的通信數(shù)據(jù)進行解密。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述建立第一物聯(lián)網(wǎng)設(shè)備與可信設(shè)備的通信連接包括：

從所述可信設(shè)備獲取校驗信息；

根據(jù)所述校驗信息，與所述可信設(shè)備完成可信校驗。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述校驗信息包括數(shù)字證書，所述根據(jù)所述校驗信息，與所述可信設(shè)備完成可信校驗包括：

根據(jù)預(yù)置的根證書，確定對所述數(shù)字證書校驗通過。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

從所述可信設(shè)備獲取數(shù)字簽名；

根據(jù)所述數(shù)字簽名，確定所述校驗信息完整。

9.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述校驗信息經(jīng)過云端私鑰加密；

在所述根據(jù)所述校驗信息，與所述可信設(shè)備完成可信校驗之前，所述方法還包括：

根據(jù)與所述云端私鑰所對應(yīng)的云端公鑰，對所述校驗信息進行解密。

10.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲取第二通信密鑰，以基于所述第二通信密鑰，與所述可信設(shè)備進行加密通信。

11.根據(jù)權(quán)利要求10所述的方法，其特征在于，所述第二通信密鑰由所述第一物聯(lián)網(wǎng)設(shè)備生成；

所述獲取第二通信密鑰包括：

從所述可信設(shè)備和所述第一物聯(lián)網(wǎng)設(shè)備中的至少一端分別獲取第二密鑰生成參數(shù)；

根據(jù)所獲取的第二密鑰生成參數(shù)，生成所述第二通信密鑰。

12.根據(jù)權(quán)利要求10所述的方法，其特征在于，所述第二通信密鑰由所述可信設(shè)備生成；

所述獲取第二通信密鑰包括：

從所述可信設(shè)備獲取所述第二通信密鑰。