[發明專利]網關離線認證方法、裝置、系統及計算機可讀存儲介質

有效

• 申請號: 201910879008.2
• 申請日: 2019-09-17
• 公開（公告）號: CN110493263B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 趙晗;王俊杰
• 申請（專利權）人: 北京元安物聯技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 劉亞飛

1.一種網關離線認證方法，其特征在于，應用于待獲取配置信息的離線網關，所述方法包括：

獲取與所述網關完成綁定的客戶端無線發送的與所述客戶端對應的公鑰以及客戶端ID，所述與所述客戶端對應的公鑰以及所述客戶端ID由所述客戶端在向數據平臺發起注冊請求時，由所述數據平臺分配；

在確定所述網關未與其它客戶端完成綁定時，與所述客戶端建立綁定關系，并將與所述網關對應的網關ID發送給所述客戶端，以供所述客戶端將所述客戶端ID與所述網關ID發送給所述數據平臺；

獲取所述客戶端無線傳輸的多重加密密鑰，所述多重加密密鑰由數據平臺在確定所述客戶端與所述網關完成綁定后，基于預先保存的與所述客戶端對應的私鑰以及與所述網關對應的公鑰對預先生成的密鑰加密后生成，所述客戶端對應的私鑰由所述客戶端在向數據平臺發起注冊請求時，由所述數據平臺分配；

基于預先保存的與所述網關對應的私鑰以及與所述客戶端對應的公鑰對所述多重加密密鑰進行解密，得到用于與所述客戶端進行通信的密鑰。

2.根據權利要求1所述的方法，其特征在于，所述基于預先保存的與所述網關對應的私鑰以及與所述客戶端對應的公鑰對所述多重加密密鑰進行解密，得到用于與所述客戶端進行通信的密鑰，包括：

基于與所述客戶端對應的公鑰對所述多重加密密鑰進行解密，得到第一重密鑰；

基于與所述網關對應的私鑰對所述第一重密鑰進行解密，得到所述密鑰；

其中，所述數據平臺先基于與所述網關對應的公鑰對所述密鑰進行加密，得到所述第一重密鑰，再基于與所述客戶端對應的私鑰對所述第一重密鑰進行加密，得到所述多重加密密鑰。

3.根據權利要求1所述的方法，其特征在于，在所述基于預先保存的與所述網關對應的私鑰以及與所述客戶端對應的公鑰對所述多重加密密鑰進行解密之后，所述方法還包括：

在基于預先設置的密鑰有效時長確定所述密鑰失效時，通知所述數據平臺重新生成新的密鑰以及新的多重加密密鑰；

獲取所述數據平臺發送的所述新的多重加密密鑰；

對所述新的多重加密密鑰進行解密，得到用于與所述客戶端進行通信的所述新的密鑰。

4.一種網關離線認證方法，其特征在于，應用于客戶端，所述方法包括：

向數據平臺發送注冊請求；

獲取所述數據平臺分配的與所述客戶端對應的公鑰以及客戶端ID；

向網關無線發送與述客戶端對應的公鑰以及所述客戶端ID；

獲取所述網關在確定未與其它客戶端完成綁定時發送的網關ID，并將所述客戶端ID和所述網關ID發送給所述數據平臺；

向所述數據平臺發起驗證信息，所述驗證信息包括預先保存的與網關對應的網關ID，所述驗證信息用于驗證所述客戶端與所述網關是否完成綁定；

獲取所述數據平臺發送的密鑰以及多重加密密鑰，所述密鑰由所述數據平臺在驗證所述客戶端與所述網關完成綁定后生成，所述多重加密密鑰由所述數據平臺基于預先保存的與所述客戶端對應的私鑰以及與所述網關對應的公鑰對預先生成的密鑰加密后生成，所述客戶端對應的私鑰和公鑰由所述客戶端在向所述數據平臺發起注冊請求時，由所述數據平臺分配；

將所述多重加密密鑰無線發送給所述網關，以使所述網關基于預先保存的與所述網關對應的私鑰以及與所述客戶端對應的公鑰對所述多重加密密鑰進行解密，得到用于與所述客戶端進行通信的密鑰；

所述網關為待獲取配置信息的離線網關。