[發明專利]一種密鑰更新方法、裝置及設備

有效

• 申請號: 201911252703.2
• 申請日: 2019-12-09
• 公開（公告）號: CN110868294B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 周飛
• 申請（專利權）人: 北京智寶云科科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉曉菲

本申請公開了一種密鑰更新方法、裝置及設備，包括：物聯網設備目標配置參數，該目標配置參數可以至少包括用于指示密鑰集合中的目標密鑰的第一指示信息，該密鑰集合可以預先存儲于該物聯網設備，并且，該密鑰集合包括多個不同的密鑰；物聯網設備將自身的密鑰配置參數更新為獲取的目標配置參數，該密鑰配置參數用于指示物聯網設備的通信密鑰。可見，更新密鑰的過程中，目標密鑰并沒有在物聯網與網絡之間進行傳輸，所傳輸的是目標配置參數，從而提高了密鑰更新的安全性。

技術領域

本申請涉及密鑰更新技術領域，特別是涉及一種密鑰更新方法、裝置及設備。

背景技術

隨著物聯網技術的發展，越來越多的物聯網設備開始接入網絡，實現了萬物互聯，并廣泛應用于智能家居、智能交通、智能醫療、智慧城市等多個應用領域，越來越多的滲透到社會的各個方面。

實際應用中，在將物聯網設備推向市場的過程中，物聯網設備與網絡之間的信息交互安全也是不可忽視的問題。為此，通常是采用數據加密的方式對物聯網設備與網絡之間的交互數據進行加密，但是，現有的數據加密方式的安全性較低，這使得交互數據容易被攻擊，交互數據的安全性無法得到保障。

發明內容

本申請實施例提供了一種密鑰更新方法、裝置及設備，以提高數據通信的安全性以及密鑰更新時的安全性。

第一方面，本申請實施例提供了一種密鑰更新方法，所述方法應用于物聯網設備，所述方法包括：

獲取來自密鑰更新設備的目標配置參數，所述目標配置參數至少包括針對于目標密鑰的第一指示信息，所述第一指示信息用于指示密鑰集合中的目標密鑰，所述密鑰集合預先存儲于所述物聯網設備，并且，所述密鑰集合包括多個不同的密鑰；

將所述物聯網設備的密鑰配置參數更新為所述目標配置參數，所述密鑰配置參數用于指示所述物聯網設備的通信密鑰。

在一些可能的實施方式中，所述目標配置參數還包括更新校驗信息，所述將所述物聯網設備的密鑰配置參數更新為所述目標配置參數，包括：

當根據所述更新校驗信息確定對所述物聯網設備的密鑰進行更新時，將所述物聯網設備的密鑰配置參數更新為所述目標配置參數。

在一些可能的實施方式中，所述當根據所述密鑰更新校驗信息確定對所述物聯網設備的密鑰進行更新時，將所述物聯網設備的密鑰配置參數更新為所述目標配置參數，包括：

根據更新前的密鑰配置參數從所述密鑰集合中確定出原始密鑰；

利用所述原始密鑰對所述目標配置參數進行解密，得到所述目標配置參數的明文數據；

若所述目標配置參數中的更新校驗信息的明文數據與所述物聯網設備預先保存的明文數據一致，則確定對所述物聯網設備的密鑰進行更新，并將所述物聯網設備的密鑰配置參數更新為所述目標配置參數的明文數據。

在一些可能的實施方式中，所述更新校驗信息包括所述物聯網設備的標識、隨機數以及密鑰更新次數中的任意一種或多種。

在一些可能的實施方式中，所述目標配置參數還包括針對于目標加密算法的第二指示信息，所述第二指示信息用于確定出目標加密算法，并且，當所述物聯網設備的密鑰配置參數更新為所述目標配置參數時，所述物聯網設備的密鑰加密算法更新為所述目標加密算法。

在一些可能的實施方式中，所述方法還包括：

向密鑰更新設備發送驗證信息，以便所述密鑰更新設備基于所述驗證信息驗證是否允許所述物聯網設備接入所述密鑰更新設備；

其中，所述驗證信息包括明文信息以及利用所述目標密鑰對所述明文信息進行加密而得到的密文信息。

在一些可能的實施方式中，所述第一指示信息包括密鑰選擇方式、密鑰位置、順序以及密文分組模式。