[發(fā)明專利]物聯(lián)網(wǎng)配網(wǎng)加密方法、裝置、系統(tǒng)、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010153402.0
• 申請日: 2020-03-06
• 公開（公告）號: CN111510426A
• 公開（公告）日: 2020-08-07
• 發(fā)明（設(shè)計）人: 董明珠;劉旭陽;李紹斌;唐杰;徐洪偉
• 申請（專利權(quán)）人: 珠海格力電器股份有限公司;珠海聯(lián)云科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08;H04L9/32;G06F21/44
• 代理公司: 北京華夏泰和知識產(chǎn)權(quán)代理有限公司 11662
• 代理人: 張麗穎;李雪

本申請實施例提供的物聯(lián)網(wǎng)配網(wǎng)加密方法、裝置、系統(tǒng)、電子設(shè)備及存儲介質(zhì)，服務(wù)器接收到設(shè)備發(fā)送的第一證書請求后向設(shè)備發(fā)送第一驗證信息，以使設(shè)備驗證服務(wù)器是否合法，并在設(shè)備驗證服務(wù)器合法的情況下接收設(shè)備發(fā)送的第二驗證信息，服務(wù)器根據(jù)第二驗證信息驗證設(shè)備是否合法，若設(shè)備合法，則生成第一對稱加密密鑰，用預(yù)設(shè)的設(shè)備公鑰對第一對稱加密密鑰進行加密，將加密后的第一對稱加密密鑰發(fā)送至設(shè)備，以使服務(wù)器和設(shè)備之間采用第一加密密鑰進行加密通信。本方案在生成第一加密密鑰的過程中不但對服務(wù)器進行驗證還對設(shè)備進行驗證，通過雙向驗證的方式避免了不法分子偽造設(shè)備去攻擊服務(wù)器的風險，提高了物聯(lián)網(wǎng)的安全性。

技術(shù)領(lǐng)域

本申請涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種物聯(lián)網(wǎng)配網(wǎng)加密方法、系統(tǒng)、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)

在物聯(lián)網(wǎng)發(fā)展越來越快的今天，物聯(lián)網(wǎng)安全已經(jīng)成為了一個重要課題。物聯(lián)網(wǎng)設(shè)備往往和用戶有著緊密的聯(lián)系，與用戶生活息息相關(guān)。沒有用戶希望自己的物聯(lián)網(wǎng)設(shè)備存在安全隱患，有被不法分子獲取隱私甚至直接控制的風險。

現(xiàn)有的物聯(lián)網(wǎng)采用設(shè)備對服務(wù)器的單向SSL(Secure Sockets Layer安全套接層)來提高物聯(lián)網(wǎng)的安全性，但是由于只有設(shè)備能確認服務(wù)器身份，而服務(wù)器無法確認設(shè)備身份，導致存在不法分子偽造設(shè)備去攻擊服務(wù)器的風險。

發(fā)明內(nèi)容

為了解決現(xiàn)有的物聯(lián)網(wǎng)安全性低的技術(shù)問題，本申請?zhí)峁┝艘环N物聯(lián)網(wǎng)配網(wǎng)加密方法、系統(tǒng)、裝置、電子設(shè)備及存儲介質(zhì)。

第一方面，本申請?zhí)峁┝艘环N物聯(lián)網(wǎng)配網(wǎng)加密方法，應(yīng)用于服務(wù)器，所述方法包括：

接收設(shè)備發(fā)送的第一證書請求；

響應(yīng)于所述第一證書請求向所述設(shè)備發(fā)送第一驗證信息，以使所述設(shè)備驗證所述服務(wù)器是否合法，并在所述服務(wù)器合法的情況下向所述服務(wù)器發(fā)送第二驗證信息；

接收所述設(shè)備發(fā)送的第二驗證信息；

根據(jù)所述第二驗證信息，驗證所述設(shè)備是否合法；

若所述設(shè)備合法，則生成第一對稱加密密鑰；

利用預(yù)設(shè)的設(shè)備公鑰對所述第一對稱加密密鑰進行加密；

將加密后的所述第一對稱加密密鑰發(fā)送至所述設(shè)備，以使所述服務(wù)器與所述設(shè)備之間采用所述第一對稱加密密鑰進行加密通信。

在一種可能的實現(xiàn)方式中，所述方法還包括：

接收上位機發(fā)送的第二證書請求；

響應(yīng)于所述第二證書請求向所述上位機發(fā)送第三驗證信息，以使所述上位機驗證所述服務(wù)器是否合法，并在所述服務(wù)器合法的情況下向所述服務(wù)器發(fā)送第二對應(yīng)加密密鑰；

接收所述上位機發(fā)送的用預(yù)設(shè)的服務(wù)器公鑰加密的第二對稱加密密鑰；

采用預(yù)設(shè)的服務(wù)器私鑰對用預(yù)設(shè)的服務(wù)器公鑰加密的第二對稱加密密鑰進行解密，以使所述服務(wù)器與所述上位機采用所述第二對稱加密密鑰進行加密通信。

在一種可能的實現(xiàn)方式中，所述方法還包括：

用所述第二對稱加密密鑰對所述第一對稱加密密鑰進行加密；

將用所述第二對稱加密密鑰加密后的所述第一對稱加密密鑰發(fā)送至所述上位機，以使所述上位機與所述設(shè)備之間采用所述第一對稱加密密鑰進行加密通信。

第二方面，本發(fā)明實施例還提供了一種物聯(lián)網(wǎng)配網(wǎng)加密方法，應(yīng)用于設(shè)備，所述方法包括：

向服務(wù)器發(fā)送第一證書請求；

接收所述服務(wù)器響應(yīng)于所述第一證書請求返回的第一驗證信息；

根據(jù)所述第一驗證信息，驗證所述服務(wù)器是否合法；