[發明專利]一種動態安全的命令授權方法

有效

• 申請號: 201811325055.4
• 申請日: 2018-11-08
• 公開（公告）號: CN109639638B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 李平川;陳孝順;馬鵬;祝恩國;葉萬余;陳朝新
• 申請（專利權）人: 李平川
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廈門市首創君合專利事務所有限公司 35204
• 代理人: 楊依展;吳曉梅

1.一種動態安全的命令授權方法，其特征在于：

該命令由鏈路的起始端向目的端發送數據，該命令包括經加密后的動態數據和經加密后的命令數據，該動態數據在每次的鏈路傳輸中是隨著一同步因子的變化而變化的，該同步因子在每次的鏈路傳輸中均產生至少一次的刷新變化，該命令數據包含待執行的命令；

目的端對傳輸至的數據解密得到命令數據和動態數據中的同步因子，并判斷該命令數據和同步因子是否滿足各項判斷條件，進而決定是否允許該命令數據中的命令被執行；

該動態數據的加密和解密過程包括：

加密過程：通過密鑰K對目的端身份信息進行加密得到加密后的目的端身份信息，再通過該加密后的目的端身份信息對動態數據進行加密，該加密過程中的目的端身份信息是起始端通過外部輸入獲??；

解密過程：在目的端執行，通過密鑰K對目的端身份信息進行加密得到加密后的目的端身份信息，再通過該加密后的目的端身份信息對動態數據進行解密，該解密過程的目的端身份信息是存儲在該目的端中的。

2.根據權利要求1所述的一種動態安全的命令授權方法，其特征在于：該同步因子隨著每次的鏈路傳輸遵循遞增函數的刷新變化。

3.根據權利要求2所述的一種動態安全的命令授權方法，其特征在于：該命令數據中還包含該同步因子的區間定義，該目的端的判斷條件包括：解密得到的同步因子是否在該區間內，若在，則滿足該判斷條件，反之，則不滿足。

4.根據權利要求3所述的一種動態安全的命令授權方法，其特征在于：該目的端的判斷條件還包括：解密得到的同步因子與上一次鏈路傳輸中的同步因子是否相等，若不等，則滿足該判斷條件，反之，則不滿足。

5.根據權利要求4所述的一種動態安全的命令授權方法，其特征在于：該命令數據中還包含起始端的身份信息、目的端的身份信息，該目的端的判斷條件還包括：解密得到的起始端的身份信息和目的端的身份信息是否對應，若對應，則滿足判斷條件，反之，則不滿足。

6.根據權利要求5所述的一種動態安全的命令授權方法，其特征在于：起始端和目的端之間具有至少一中轉端，該命令由鏈路的起始端經中轉端后向目的端發送數據，該命令數據在起始端中加密后發送至中轉端再發送至目的端，該同步因子及動態數據在中轉端中刷新產生，再將動態數據加密后發送至目的端；該命令數據中還包括該中轉端的身份信息。

7.根據權利要求5所述的一種動態安全的命令授權方法，其特征在于：該加密過程在起始端執行。

8.根據權利要求6所述的一種動態安全的命令授權方法，其特征在于：該加密過程在中轉端執行；或，在起始端通過密鑰K對目的端身份信息進行加密得到加密后的目的端身份信息并發送至中轉端，再在中轉端中通過該加密后的目的端身份信息對同步因子進行加密。

9.根據權利要求6所述的一種動態安全的命令授權方法，其特征在于：具有多個中轉端，該命令由鏈路的起始端依次經多個中轉端后向目的端發送數據，該同步因子及動態數據在依次傳遞至的每個中轉端中均產生一次刷新。

10.根據權利要求1-9中任一項所述的一種動態安全的命令授權方法，其特征在于：該同步因子為時間。

11.根據權利要求6所述的一種動態安全的命令授權方法，其特征在于：該起始端為主站，該中轉端為便攜式移動設備，該目的端為智能終端。