[發明專利]密鑰協商方法、設備、存儲介質以及系統

在審

• 申請號: 201811302448.3
• 申請日: 2018-11-02
• 公開（公告）號: CN109039627A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 王攀;劉復鑫;謝建軍
• 申請（專利權）人: 美的集團股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

本發明公開了一種密鑰協商方法，包括以下步驟：已配網設備在接收到未配網設備發送的密鑰協商請求報文后，根據所述密鑰協商請求報文獲取未配網設備公鑰；根據所述未配網設備公鑰以及已配網設備私鑰生成并保存第一會話密鑰；將已配網設備公鑰返回至所述未配網設備，以供所述未配網設備在接收到所述已配網設備公鑰時，根據所述已配網設備公鑰以及未配網設備私鑰生成并保存第二會話密鑰。本發明還公開了一種已配網設備、未配網設備、計算機可讀存儲介質以及密鑰協商系統。本發明實現未配網設備自動連接網絡，從而提高了家居設備的通信安全性。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種密鑰協商方法、已配網設備、未配網設備、計算機可讀存儲介質以及密鑰協商系統。

背景技術

隨著信息技術的不斷發展，智能設備廣泛應用于生活中。在新設備配網時，一般是已配網設備直接廣播密鑰，并將配網信息發送至新設備，以使新設備加入網絡，但是這種方式安全性較低。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供一種密鑰協商方法、設備、計算機可讀存儲介質以及密鑰協商系統，旨在實現已配網設備自動搜索未配網設備，并與未配網設備進行密鑰協商得到會話密鑰，將配網信息通過會話密鑰加密后發送至未配網設備，實現未配網設備自動連接網絡，從而提高了家居設備的通信安全性。

為實現上述目的，本發明提供一種密鑰協商方法，所述密鑰協商方法包括以下步驟：

已配網設備在接收到未配網設備發送的密鑰協商請求報文后，根據所述密鑰協商請求報文獲取未配網設備公鑰；

根據所述未配網設備公鑰以及已配網設備私鑰生成并保存第一會話密鑰；

將已配網設備公鑰返回至所述未配網設備，以供所述未配網設備在接收到所述已配網設備公鑰時，根據所述已配網設備公鑰以及未配網設備私鑰生成并保存第二會話密鑰，其中，所述第二會話密鑰與所述第一會話密鑰為所述已配網設備與所述未配網設備之間的會話密鑰。

優選地，所述根據所述密鑰協商請求報文獲取未配網設備公鑰的步驟包括：

所述已配網設備從所述密鑰協商請求報文中提取未配網設備公鑰證書以及根公鑰索引；

根據所述根公鑰索引從所述未配網設備公鑰證書中提取所述未配網設備公鑰。

優選地，所述根據所述根公鑰索引從所述未配網設備公鑰證書中提取所述未配網設備公鑰的步驟之前，還包括：

對所述未配網設備公鑰證書中的預設信息進行哈希運算，得到第二哈希值，所述預設信息包括證書格式、證書序列號、哈希算法標識、未配網設備公鑰算法標識以及所述未配網設備公鑰中的至少一個；

在所述第二哈希值與所述未配網設備公鑰證書中的第一哈希值一致時，則執行所述根據所述根公鑰索引從所述未配網設備公鑰證書中提取所述未配網設備公鑰的步驟。

優選地，所述對所述未配網設備公鑰證書中的預設信息進行哈希運算的步驟之前，還包括：

利用預設服務器公鑰解密所述未配網設備公鑰證書中的簽名結果，得到第三哈希值，其中，所述簽名結果為云服務器利用預設服務器私鑰對所述第一哈希值進行加密得到；

在所述第三哈希值與所述第一哈希值一致時，執行所述對所述未配網設備公鑰證書中的預設信息進行哈希運算的步驟。

優選地，所述根據所述未配網設備公鑰以及已配網設備私鑰生成并保存第一會話密鑰的步驟之后，還包括：

根據預設算法對所述第一會話密鑰加密生成第一密鑰校驗值；