[發(fā)明專利]一種防御協(xié)議組網(wǎng)被破解的方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201811555566.5
• 申請(qǐng)日: 2018-12-19
• 公開（公告）號(hào): CN111343129B
• 公開（公告）日: 2022-06-24
• 發(fā)明（設(shè)計(jì)）人: 周榮輝
• 申請(qǐng)（專利權(quán)）人: 杭州螢石軟件有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/08
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 蔣歡;王琦

1.一種防御協(xié)議組網(wǎng)被破解的方法，其特征在于，包括：

第一設(shè)備從第二設(shè)備接收設(shè)備添加請(qǐng)求，第一設(shè)備與第二設(shè)備生成私有的密鑰；此后，第一設(shè)備與第二設(shè)備之間傳輸?shù)男畔⒕柰ㄟ^所述密鑰進(jìn)行加密；

第一設(shè)備從第二設(shè)備接收獲取設(shè)備信息的請(qǐng)求，第一設(shè)備將N個(gè)隨機(jī)時(shí)間間隔發(fā)送給第二設(shè)備；其中，N≥3；

第一設(shè)備從第二設(shè)備接收N+1個(gè)經(jīng)加密的心跳包；

第一設(shè)備使用所述密鑰對(duì)所述N+1個(gè)心跳包進(jìn)行解密，在成功解密所述N+1個(gè)心跳包，且所述N+1個(gè)心跳包之間的間隔與所述N個(gè)隨機(jī)時(shí)間間隔匹配時(shí)，確認(rèn)所述第二設(shè)備合法。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，該方法還包括：

第一設(shè)備從第二設(shè)備接收備份共享密鑰；

當(dāng)不能成功解密所述N+1個(gè)心跳包，或者所述N+1個(gè)心跳包之間的間隔與所述N個(gè)隨機(jī)時(shí)間間隔不匹配時(shí)，確認(rèn)所述第二設(shè)備不合法，所述第一設(shè)備使用所述備份共享密鑰向組網(wǎng)內(nèi)的其他設(shè)備發(fā)送預(yù)警數(shù)據(jù)包。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，該方法還包括：

所述其他設(shè)備收到預(yù)警數(shù)據(jù)包后，進(jìn)行密鑰更新，形成新的加密網(wǎng)絡(luò)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，該方法還包括：

當(dāng)收到所述預(yù)警數(shù)據(jù)包后，所述其他設(shè)備還進(jìn)行跳頻。

5.一種防御協(xié)議組網(wǎng)被破解的設(shè)備，其特征在于，包括：處理器和通信模塊，所述處理器用于：

通過所述通信模塊從第二設(shè)備接收設(shè)備添加請(qǐng)求，并與第二設(shè)備生成私有的密鑰；此后，本設(shè)備與第二設(shè)備之間傳輸?shù)男畔⒕柰ㄟ^所述密鑰進(jìn)行加密；

通過所述通信模塊從第二設(shè)備接收獲取設(shè)備信息的請(qǐng)求，并通過所述通信模塊將N個(gè)隨機(jī)時(shí)間間隔發(fā)送給第二設(shè)備；其中，N≥3；

通過所述通信模塊從第二設(shè)備接收N+1個(gè)經(jīng)加密的心跳包；

使用所述密鑰對(duì)所述N+1個(gè)心跳包進(jìn)行解密，在成功解密所述N+1個(gè)心跳包，且所述N+1個(gè)心跳包之間的間隔與所述N個(gè)隨機(jī)時(shí)間間隔匹配時(shí)，確認(rèn)所述第二設(shè)備合法。

6.根據(jù)權(quán)利要求5所述的設(shè)備，其特征在于，所述處理器具體用于：

通過所述通信模塊從第二設(shè)備接收備份共享密鑰；

當(dāng)不能成功解密所述N+1個(gè)心跳包，或者所述N+1個(gè)心跳包之間的間隔與所述N個(gè)隨機(jī)時(shí)間間隔不匹配時(shí)，確認(rèn)所述第二設(shè)備不合法，使用所述備份共享密鑰通過所述通信模塊向組網(wǎng)內(nèi)的其他設(shè)備發(fā)送預(yù)警數(shù)據(jù)包。

7.一種防御協(xié)議組網(wǎng)被破解的方法，其特征在于，包括：

第二設(shè)備向第一設(shè)備發(fā)送設(shè)備添加請(qǐng)求，第二設(shè)備與第一設(shè)備生成私有的密鑰；此后，第一設(shè)備與第二設(shè)備之間傳輸?shù)男畔⒕柰ㄟ^所述密鑰進(jìn)行加密；

第二設(shè)備向第一設(shè)備發(fā)送獲取設(shè)備信息的請(qǐng)求，并從第一設(shè)備接收N個(gè)隨機(jī)時(shí)間間隔；其中，N≥3；

第二設(shè)備向第一設(shè)備發(fā)送N+1個(gè)經(jīng)加密的心跳包；

在所述第一設(shè)備使用所述密鑰對(duì)所述N+1個(gè)心跳包進(jìn)行成功解密，且所述N+1個(gè)心跳包之間的間隔與所述N個(gè)隨機(jī)時(shí)間間隔匹配時(shí)，所述第二設(shè)備被第一設(shè)備確認(rèn)合法。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，該方法還包括：

第二設(shè)備向第一設(shè)備發(fā)送備份共享密鑰；

當(dāng)?shù)谝辉O(shè)備不能成功解密心跳包，或者心跳包之間的間隔與所述N個(gè)隨機(jī)時(shí)間間隔不匹配時(shí)，預(yù)警數(shù)據(jù)包被所述第一設(shè)備使用所述備份共享密鑰加密，并向組網(wǎng)內(nèi)的其他設(shè)備發(fā)送，所述其他設(shè)備包括所述第二設(shè)備。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，該方法還包括：

當(dāng)所述第二設(shè)備收到所述預(yù)警數(shù)據(jù)包后，進(jìn)行密鑰更新。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，該方法還包括：

當(dāng)收到所述預(yù)警數(shù)據(jù)包后，所述第二設(shè)備還進(jìn)行跳頻。