[發(fā)明專利]物聯(lián)網(wǎng)設(shè)備之間的通信方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810343519.8
• 申請(qǐng)日: 2018-04-17
• 公開（公告）號(hào): CN110392014B
• 公開（公告）日: 2022-08-05
• 發(fā)明（設(shè)計(jì)）人: 金海峰
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/12
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

本申請(qǐng)實(shí)施例提供了一種物聯(lián)網(wǎng)設(shè)備之間的通信方法及裝置。所述方法包括：建立第一物聯(lián)網(wǎng)設(shè)備與可信設(shè)備的通信連接；獲取第一通信密鑰，所述第一通信密鑰通過所述可信設(shè)備提供給所述第一物聯(lián)網(wǎng)設(shè)備和/或第二物聯(lián)網(wǎng)設(shè)備；基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進(jìn)行加密通信，確保了第一物聯(lián)網(wǎng)設(shè)備和第二物聯(lián)網(wǎng)可以獲取得到第一通信密鑰，從而基于第一通信密鑰進(jìn)行加密通信，提高了第一物聯(lián)網(wǎng)設(shè)備與第二物聯(lián)網(wǎng)設(shè)備之間進(jìn)行通信的安全性和可靠性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別是涉及一種物聯(lián)網(wǎng)設(shè)備之間的通信方法及裝置。

背景技術(shù)

隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展，各種物聯(lián)網(wǎng)設(shè)備的應(yīng)用也越來(lái)越廣泛。為了使實(shí)現(xiàn)物聯(lián)網(wǎng)設(shè)備之間的互相聯(lián)動(dòng)，物聯(lián)網(wǎng)設(shè)備之間需要進(jìn)行通信。

現(xiàn)有技術(shù)中，物聯(lián)網(wǎng)設(shè)備之間直接連接并通過明文通信，但明文通信容易導(dǎo)致數(shù)據(jù)泄露，通信的安全性較低。

發(fā)明內(nèi)容

鑒于上述問題，提出了本申請(qǐng)以便提供一種克服上述問題或者至少部分地解決上述問題的物聯(lián)網(wǎng)設(shè)備之間的通信方法及裝置。

本申請(qǐng)?zhí)峁┝艘环N物聯(lián)網(wǎng)設(shè)備之間的通信方法，包括：

建立第一物聯(lián)網(wǎng)設(shè)備與可信設(shè)備的通信連接；

獲取第一通信密鑰，所述第一通信密鑰通過所述可信設(shè)備提供給所述第一物聯(lián)網(wǎng)設(shè)備和/或第二物聯(lián)網(wǎng)設(shè)備；

基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進(jìn)行加密通信。

可選的，所述第一通信密鑰由所述第一物聯(lián)網(wǎng)設(shè)備生成；

所述獲取第一通信密鑰包括：

從所述可信設(shè)備、所述第一物聯(lián)網(wǎng)設(shè)備和所述第二物聯(lián)網(wǎng)設(shè)備中的至少一端分別獲取第一密鑰生成參數(shù)；

根據(jù)所獲取的第一密鑰生成參數(shù)，生成所述第一通信密鑰。

可選的，所述第一通信密鑰由所述可信設(shè)備或所述第二物聯(lián)網(wǎng)設(shè)備生成；

所述獲取第一通信密鑰包括：

從所述可信設(shè)備獲取所述可信設(shè)備或所述第二物聯(lián)網(wǎng)設(shè)備生成的第一通信密鑰。

可選的，所述第一物聯(lián)網(wǎng)設(shè)備中存儲(chǔ)有可信認(rèn)證標(biāo)識(shí)列表；

在所述基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進(jìn)行加密通信之前，所述方法還包括：

獲取所述第二物聯(lián)網(wǎng)設(shè)備提供的可信認(rèn)證標(biāo)識(shí)；

確定所述可信認(rèn)證標(biāo)識(shí)存在于可信認(rèn)證標(biāo)識(shí)列表中。

可選的，所述基于所述第一通信密鑰，與所述第二物聯(lián)網(wǎng)設(shè)備進(jìn)行加密通信包括：

基于所述第一通信密鑰對(duì)第一物聯(lián)網(wǎng)設(shè)備的通信數(shù)據(jù)進(jìn)行加密，并發(fā)送至第二物聯(lián)網(wǎng)設(shè)備；或，

基于所述第一通信密鑰對(duì)第二物聯(lián)網(wǎng)設(shè)備的通信數(shù)據(jù)進(jìn)行解密。

可選的，所述建立第一物聯(lián)網(wǎng)設(shè)備與可信設(shè)備的通信連接包括：

從所述可信設(shè)備獲取校驗(yàn)信息；

根據(jù)所述校驗(yàn)信息，與所述可信設(shè)備完成可信校驗(yàn)。

可選的，所述校驗(yàn)信息包括數(shù)字證書，所述根據(jù)所述校驗(yàn)信息，與所述可信設(shè)備完成可信校驗(yàn)包括：

根據(jù)預(yù)置的根證書，確定對(duì)所述數(shù)字證書校驗(yàn)通過。

可選的，所述方法還包括：

從所述可信設(shè)備獲取數(shù)字簽名；

根據(jù)所述數(shù)字簽名，確定所述校驗(yàn)信息完整。