[發明專利]密鑰協商方法、設備、存儲介質以及系統

在審

• 申請號: 201811301521.5
• 申請日: 2018-11-02
• 公開（公告）號: CN109245885A
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 羅振華;劉復鑫;江錦紅
• 申請（專利權）人: 美的集團股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種密鑰協商方法，其特征在于，所述密鑰協商方法包括以下步驟：

已配網設備在發現未配網設備時，則生成第一隨機數，并將所述第一隨機數發送至所述未配網設備，其中，所述未配網設備在接收到所述第一隨機數時，利用未配網設備私鑰對所述第一隨機數進行加密得到密文數據，并根據所述密文數據以及未配網設備公鑰生成密鑰協商請求報文并發送至所述已配網設備；

所述已配網設備在接收到所述密鑰協商請求報文時，根據所述密鑰協商請求報文獲取所述未配網設備公鑰以及所述密文數據；

通過所述未配網設備公鑰對所述密文數據進行解密得到第二隨機數；

在所述第二隨機數與所述第一隨機數一致時，則所述已配網設備與所述未配網設備進行密鑰協商。

2.如權利要求1所述的密鑰協商方法，其特征在于，所述根據所述密鑰協商請求報文獲取所述未配網設備公鑰的步驟包括：

所述已配網設備從所述密鑰協商請求報文中提取未配網設備公鑰證書以及根公鑰索引；

根據所述根公鑰索引從所述未配網設備公鑰證書中提取所述未配網設備公鑰。

3.如權利要求2所述的密鑰協商方法，其特征在于，所述根據所述根公鑰索引從所述未配網設備公鑰證書中提取所述未配網設備公鑰的步驟之前，還包括：

對所述未配網設備公鑰證書中的預設信息進行哈希運算，得到第二哈希值，所述預設信息包括證書格式、證書序列號、哈希算法標識、未配網設備公鑰算法標識以及所述未配網設備公鑰中的至少一個；

在所述第二哈希值與所述未配網設備公鑰證書中的第一哈希值一致時，則執行所述根據所述根公鑰索引從所述未配網設備公鑰證書中提取所述未配網設備公鑰的步驟。

4.如權利要求3所述的密鑰協商方法，其特征在于，所述對所述未配網設備公鑰證書中的預設信息進行哈希運算的步驟之前，還包括：

利用預設服務器公鑰解密所述設備公鑰證書中的簽名結果，得到第三哈希值，其中，所述簽名結果為云服務器利用預設服務器私鑰對所述第一哈希值進行加密得到；

在所述第三哈希值與所述第一哈希值一致時，執行所述對所述未配網設備公鑰證書中的預設信息進行哈希運算的步驟。

5.如權利要求1所述的密鑰協商方法，其特征在于，所述已配網設備與所述未配網設備進行密鑰協商的步驟包括：

所述已配網設備根據所述未配網設備公鑰以及已配網設備私鑰生成并保存第一會話密鑰；

將已配網設備公鑰返回至所述未配網設備，以供所述未配網設備在接收到所述已配網設備公鑰時，根據所述已配網設備公鑰以及未配網設備私鑰生成并保存第二會話密鑰，其中，所述第二會話密鑰與所述第一會話密鑰為所述已配網設備與所述未配網設備之間的會話密鑰。

6.如權利要求5所述的密鑰協商方法，其特征在于，所述已配網設備根據所述未配網設備公鑰以及已配網設備私鑰生成并保存第一會話密鑰的步驟包括：

將所述未配網設備公鑰與所述已配網設備私鑰進行拼接，得到拼接結果；

將所述拼接結果作為所述第一會話密鑰。

7.如權利要求5所述的密鑰協商方法，其特征在于，所述已配網設備根據所述未配網設備公鑰以及已配網設備私鑰生成并保存第一會話密鑰的步驟之后，還包括：

根據預設算法對所述第一會話密鑰加密生成第一密鑰校驗值；

將所述已配網設備公鑰以及所述第一密鑰校驗值返回至所述未配網設備，其中，所述未配網設備在接收到所述已配網設備公鑰以及所述第一密鑰校驗值時，根據所述已配網設備公鑰以及所述未配網設備私鑰生成第二會話密鑰，并根據所述預設算法對所述第二會話密鑰加密生成第二密鑰校驗值，在所述第二密鑰校驗值與所述第一密鑰校驗值一致時，保存所述第二會話密鑰，所述第二會話密鑰與所述第一會話密鑰為所述已配網設備與所述未配網設備之間的會話密鑰。

8.如權利要求7所述的密鑰協商方法，其特征在于，所述根據預設算法對所述第一會話密鑰加密生成第一密鑰校驗值的步驟包括：

根據所述第一會話密鑰對預定字節進行加密，得到加密結果；

將所述加密結果的預設字節作為所述第一密鑰校驗值。