[發明專利]一種通信裝置及其與終端協商密鑰的方法和系統

有效

• 申請號: 201811639737.2
• 申請日: 2018-12-29
• 公開（公告）號: CN109586906B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開一種通信裝置及其與終端協商密鑰的方法和系統，涉及通信安全領域；所述方法包括通信裝置接收終端發送的第一隨機數和對稱密鑰ID，根據接收到的對稱密鑰ID檢索與對稱密鑰ID對應保存的第一對稱密鑰；生成第二隨機數；根據第一對稱密鑰、第二隨機數和接收到的第一隨機數得到第一密文數據；發送第二隨機數和第一密文數據至終端；接收終端發送的第三密文數據，根據檢索到的第一對稱密鑰和第二隨機數得到第四密文數據，當第四密文數據和接收到的第三密文數據相等時，根據第一隨機數、第二隨機數和第一對稱密鑰得到第一會話數據，將第一會話數據作為會話密鑰保存；發送認證成功信息至終端。

技術領域

本發明涉及通信安全領域，尤其涉及一種通信裝置與終端協商密鑰的方法、系統及通信裝置。

背景技術

隨著科技時代發展，鎖也發生了多次的更新換代，智能門鎖是指區別于傳統機械鎖，在用戶識別、安全性、管理性方面更加智能化的鎖具。智能門鎖是使用非機械鑰匙作為用戶身份識別的成熟技術，如：指紋鎖、虹膜識別門禁、磁卡、射頻卡及接觸類卡等；智能門鎖安全可靠和方便快捷。

伴隨著近幾年智能家居領域的迅猛發展，智能門鎖正逐漸被普遍接受，但是作為體現智能家居的基礎安全問題并不被高度重視；例如，終端與智能門鎖之間的通信信息是以明文形式進行傳輸，很容易被竊取或者監聽，安全性極低。

發明內容

本發明的目的是為了克服現有技術的不足，提供一種通信裝置及其與終端協商密鑰的方法和系統。

本發明提供了一種通信裝置與終端協商密鑰的方法，包括以下步驟：

步驟S1：終端生成第一隨機數；發送所述第一隨機數和預置的對稱密鑰ID至通信裝置；

步驟S2：所述通信裝置根據接收到的所述對稱密鑰ID檢索與所述對稱密鑰ID對應保存的第一對稱密鑰；生成第二隨機數；根據所述第一對稱密鑰、所述第二隨機數和接收到的所述第一隨機數得到第一密文數據；發送所述第二隨機數和所述第一密文數據至所述終端；

步驟S3：所述終端根據預置的對稱密鑰ID獲取與所述對稱密鑰ID對應保存的第二對稱密鑰，根據所述第二對稱密鑰、所述第一隨機數和接收到的所述第二隨機數得到第二密文數據；當所述第二密文數據和接收到的所述第一密文數據相等時，根據所述第二對稱密鑰和所述第二隨機數得到第三密文數據，發送所述第三密文數據至所述通信裝置；

步驟S4：所述通信裝置根據檢索到的所述第一對稱密鑰和所述第二隨機數得到第四密文數據，當所述第四密文數據和接收到的所述第三密文數據相等時，根據所述第一隨機數、所述第二隨機數和所述第一對稱密鑰得到第一會話數據，將所述第一會話數據作為會話密鑰保存；發送認證成功信息至所述終端；

步驟S5：所述終端接收所述認證成功信息；根據所述第一隨機數、所述第二隨機數和所述第二對稱密鑰得到第二會話數據，將所述第二會話數據作為會話密鑰保存；

本發明又提供了一種通信裝置與終端協商密鑰的方法，包括以下步驟：

步驟E1：所述通信裝置接收終端發送的第一隨機數和對稱密鑰ID，根據接收到的所述對稱密鑰ID檢索與所述對稱密鑰ID對應保存的第一對稱密鑰；生成第二隨機數；根據所述第一對稱密鑰、所述第二隨機數和接收到的所述第一隨機數得到第一密文數據；發送所述第二隨機數和所述第一密文數據至所述終端；

步驟E2：所述通信裝置接收終端發送的第三密文數據，根據檢索到的所述第一對稱密鑰和所述第二隨機數得到第四密文數據，當所述第四密文數據和接收到的所述第三密文數據相等時，根據所述第一隨機數、所述第二隨機數和所述第一對稱密鑰得到第一會話數據，將所述第一會話數據作為會話密鑰保存；發送認證成功信息至所述終端；

本發明又提供了一種通信裝置與終端協商密鑰的系統，包括終端和通信裝置，所述通信裝置用于智能門鎖與終端進行交互通信；