[發明專利]一種基于公網的預置密鑰共享系統及方法

有效

• 申請號: 201911421252.0
• 申請日: 2019-12-31
• 公開（公告）號: CN111064752B
• 公開（公告）日: 2021-12-17
• 發明（設計）人: 梁松濤;孫淑蘭;衛志剛;周吉祥;孫曉鵬
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 武亞楠;黃紅梅

1.一種基于公網的預置密鑰共享系統，其特征在于，所述系統包括廠商設備、物聯網設備、KMS系統、業務系統和開放認證協議服務器；

所述物聯網設備通過所述廠商設備與所述KMS系統建立通信連接，用于向KMS系統請求并獲取預置共享密鑰；所述物聯網設備內置有開放認證協議，用于向所述廠商設備發送設備注冊請求；

所述廠商設備與所述開放認證協議服務器建立通信連接，用于實現物聯網設備在開放認證協議服務器上的注冊；

所述業務系統分別與所述物聯網設備和所述開放認證協議服務器建立通信連接，所述開放認證協議服務器與所述KMS系統建立通信連接，用于根據預置共享密鑰進行物聯網設備的身份驗證：所述物聯網設備向業務系統發送設備身份認證請求，所述業務系統接收到所述設備身份認證請求后，向所述物聯網設備返回隨機信息；所述物聯網設備接收到所述隨機信息后，利用預置共享密鑰對所述隨機信息進行加密，并通過所述業務系統將加密后的隨機信息發送至所述開放認證協議服務器；所述開放認證協議服務器接收到加密后的隨機信息后，通過KMS系統解密得出新隨機信息，并返回給所述業務系統；所述業務系統進行隨機信息比對，完成物聯網設備身份認證。

2.基于權利要求1所述的基于公網的預置密鑰共享系統，其特征在于，所述廠商設備具體用于：接收所述物聯網設備發送的密鑰請求，根據所述密鑰請求向所述KMS系統發送預置密鑰請求，接收所述KMS系統返回的預置共享密鑰并轉發給所述物聯網設備，以及接收所述物聯網設備發送的設備注冊請求并轉發至所述開放認證協議服務器，進行物聯網設備注冊。

3.基于權利要求1所述的基于公網的預置密鑰共享系統，其特征在于，所述物聯網設備內置有開放認證協議，具體用于：向所述廠商設備發送密鑰請求和設備注冊請求，以及向所述業務系統發送設備身份認證請求，接收所述業務系統發送的隨機信息，并將通過預置共享密鑰對隨機信息加密后返回至所述業務系統。

4.基于權利要求1所述的基于公網的預置密鑰共享系統，其特征在于，所述KMS系統具體用于：接收所述廠商設備發送預置密鑰請求，根據預置密鑰請求返回預置共享密鑰至所述廠商設備，以及接收所述開放認證協議服務器發送的驗證信息請求，根據預置共享密鑰對驗證信息請求中的加密信息進行解密，并將解密信息返回至所述開放認證協議服務器。

5.基于權利要求1所述的基于公網的預置密鑰共享系統，其特征在于，所述開放認證協議服務器具體用于：接收所述廠商設備發送的設備注冊請求，并保存設備注冊請求中的物聯網設備注冊信息，以及接收所述業務系統發送的設備身份認證請求，根據所述設備身份認證請求向所述KMS系統發送驗證信息請求，接收所述KMS系統返回的解密信息并將所述解密信息轉發至所述業務系統。

6.一種基于公網的預置密鑰共享方法，其特征在于，所述方法包括：

物聯網設備通過廠商設備向KMS系統請求并獲取預置共享密鑰，并通過廠商設備完成物聯網設備在開放認證協議服務器上的注冊；所述物聯網設備內置有開放認證協議，用于向所述廠商設備發送設備注冊請求；

物聯網設備身份認證時：

所述物聯網設備向業務系統發送設備身份認證請求；

所述業務系統接收到所述設備身份認證請求后，向所述物聯網設備返回隨機信息；

所述物聯網設備接收到所述隨機信息后，利用預置共享密鑰對所述隨機信息進行加密，并通過所述業務系統將加密后的隨機信息發送至所述開放認證協議服務器；

所述開放認證協議服務器接收到加密后的隨機信息后，通過KMS系統解密得出新隨機信息，并返回給所述業務系統；所述業務系統進行隨機信息比對，完成物聯網設備身份認證。