[發明專利]鑰匙管理裝置、方法和設備

有效

• 申請號: 202010841619.0
• 申請日: 2020-08-20
• 公開（公告）號: CN111935302B
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 鄭航
• 申請（專利權）人: 捷德（中國）科技有限公司
• 主分類號: H04L67/12
• 分類號: H04L67/12;H04W4/80;H04L69/08
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 吳梅錫;劉芳

1.一種鑰匙管理裝置，其特征在于，包括：控制模塊和通信模塊；

所述控制模塊，用于生成和/或更新物聯網設備對應的數字鑰匙，并將所述數字鑰匙發送給所述通信模塊；

所述通信模塊包括近距離無線通信模塊，用于向數字鑰匙設備和物聯網設備分別發送所述數字鑰匙，以使所述物聯網設備在檢測到數字鑰匙設備中存儲的數字鑰匙與自身存儲的數字鑰匙一致時開啟；所述數字鑰匙用于所述數字鑰匙設備根據所述數字鑰匙對所述物聯網設備進行控制；

所述控制模塊包括：

協議轉換單元，用于在來自所述物聯網設備的所述物聯網設備的設備標識為預設設備標識時，實現所述物聯網設備與對應的物聯網設備服務器之間的協議轉換，并從所述物聯網設備服務器獲取所述數字鑰匙；

生成單元，用于在來自所述物聯網設備的所述物聯網設備的設備標識不為預設設備標識時，生成所述數字鑰匙；

其中，所述預設設備標識為包含數字鑰匙生成規則的物聯網設備對應的設備標識。

2.如權利要求1所述的裝置，其特征在于，所述控制模塊還包括：

接收單元，用于通過所述通信模塊接收所述物聯網設備的設備標識；

判斷單元，用于判斷所述物聯網設備的設備標識是否為預設設備標識，當為預設設備標識時，通過協議轉換單元獲取所述數字鑰匙；當不為預設設備標識時，通過生成單元生成所述數字鑰匙；

發送單元，用于向所述通信模塊發送所述數字鑰匙。

3.如權利要求2所述的裝置，其特征在于，

所述接收單元，還用于通過所述通信模塊接收數字鑰匙設備的設備標識；

所述判斷單元，還用于對所述數字鑰匙設備的設備標識進行驗證；

所述發送單元，具體用于在所述數字鑰匙設備的設備標識通過驗證后，向所述通信模塊發送所述數字鑰匙，以使所述通信模塊向數字鑰匙設備和物聯網設備發送所述數字鑰匙。

4.如權利要求1所述的裝置，其特征在于，所述控制模塊還包括：

更新單元，用于當所述數字鑰匙滿足更新條件時，向所述生成單元下發重新生成數字鑰匙的指令；或者，用于向所述物聯網設備服務器發送重新生成數字鑰匙的指令；

所述更新單元，還用于獲取所述生成單元重新生成的數字鑰匙或者物聯網設備服務器重新生成的數字鑰匙，并用重新生成的數字鑰匙替換當前存儲的數字鑰匙。

5.如權利要求4所述的裝置，其特征在于，所述更新單元還用于：

當接收到用戶發送的數字鑰匙更新請求時，確定所述數字鑰匙滿足更新條件，所述更新請求為所述數字鑰匙失效和/或數字鑰匙泄露時用戶發起的請求；

和/或，獲取所述數字鑰匙的連接時長，當所述數字鑰匙的連接時長超過預設時長時，確定所述數字鑰匙滿足更新條件；

和/或，獲取所述物聯網設備的開啟信息，當所述開啟信息異常時，確定所述數字鑰匙滿足更新條件，所述開啟信息異常表示所述數字鑰匙與認可的數字鑰匙不一致，和/或，所述數字鑰匙設備的設備標識與認可的設備標識不一致。

6.如權利要求1所述的裝置，其特征在于，所述控制模塊還包括：

加密單元，用于根據第一加密信息對所述數字鑰匙進行加密處理，和/或，根據第二加密信息對所述數字鑰匙傳輸的無線通道進行加密處理。

7.一種鑰匙管理方法，其特征在于，包括：

生成和/或更新物聯網設備對應的數字鑰匙；

通過近距離無線通信模塊向數字鑰匙設備和物聯網設備分別發送所述數字鑰匙，以使所述物聯網設備在檢測到數字鑰匙設備中存儲的數字鑰匙與自身存儲的數字鑰匙一致時開啟；所述數字鑰匙用于所述數字鑰匙設備根據所述數字鑰匙對所述物聯網設備進行控制；

所述生成和/或更新物聯網設備對應的數字鑰匙，包括：

在來自所述物聯網設備的所述物聯網設備的設備標識為預設設備標識時，實現所述物聯網設備與對應的物聯網設備服務器之間的協議轉換，并從所述物聯網設備服務器獲取所述數字鑰匙；

在來自所述物聯網設備的所述物聯網設備的設備標識不為預設設備標識時，生成所述數字鑰匙；其中，所述預設設備標識為包含數字鑰匙生成規則的物聯網設備對應的設備標識。