[發明專利]工業智能機器人安全通信方法、裝置及電子設備

有效

• 申請號: 202010911456.9
• 申請日: 2020-09-02
• 公開（公告）號: CN111769942B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 王濱;林克章;王星;萬里;徐文淵;冀曉宇;李俊;王沖華
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本申請提供一種工業智能機器人安全通信方法、裝置及電子設備，該方法包括：當基于本設備的位置信息，確定本設備處于指定位置時，向所述指定位置關聯的目標機器人控制設備發送第一認證信息；接收所述目標機器人控制設備發送的第二認證信息；利用所述目標機器人控制設備的公鑰對所述第二加密信息進行解密，并當成功解密，且確定解密得到的數據滿足第二預設條件時，確定雙向認證通過；與所述目標機器人控制設備協商安全通信密鑰，并當進入所述目標機器人控制設備控制的區域時，基于所述安全通信密鑰與所述目標機器人控制設備進行任務通信。該方法可以提高工業智能機器人與機器人控制設備之間通信的安全性。

技術領域

本申請涉及工業互聯網安全領域，尤其涉及一種工業智能機器人安全通信方法、裝置及電子設備。

背景技術

工業互聯網是互聯網和新一代信息技術與工業系統全方位深度融合所形成的產業和應用生態，是工業智能化發展的關鍵綜合信息基礎設施。工業互聯網的本質是以機器、原材料控制系統、信息系統、產品及人的網絡互連為基礎通過對工業數據的深化感知，實時傳輸交換，快速計算處理及高級建模分析實現智能控制、運營優化和生成組織方式的變革。

工業智能機器人屬于一種熱門的工業互聯網應用，工業智能機器人可以在機器人控制設備的控制之下執行預先配置的工作任務。

機器人控制設備對工業智能機器人的控制需要基于無線網絡實現，而單個機器人控制設備的無線網絡覆蓋范圍有限，當任務執行涉及的區域較大時，需要在任務執行過程中切換用于對工業智能機器人進行控制的機器人控制設備，實現工業智能機器人的跨域訪問。

然而實踐發現，工業智能機器人的跨域訪問往往通過無線AP（Access Point，接入點）的漫游和切換實現。由于無線網絡的開放性，在切換過程中，工業智能機器人很容易被非法劫持和控制。同時，跨域訪問過程中，工業智能機器人的授權信息和密鑰信息都將重新配置。由于缺乏有效的安全機制，攻擊者會利用訪問控制和密鑰管理機制中的安全缺陷，通過偽造設備來入侵控制網絡。

發明內容

有鑒于此，本申請提供一種工業智能機器人安全通信方法、裝置及電子設備。

具體地，本申請是通過如下技術方案實現的：

根據本申請實施例的第一方面，提供一種工業智能機器人安全通信方法，應用于工業智能機器人，所述方法包括：

當基于本設備的位置信息，確定本設備處于指定位置時，向所述指定位置關聯的目標機器人控制設備發送第一認證信息，所述第一認證信息中攜帶有基于本設備的私鑰加密得到的第一加密信息；

接收所述目標機器人控制設備發送的第二認證信息，所述第二認證信息中攜帶有基于所述目標機器人控制設備的私鑰加密得到的第二加密信息；所述第二認證信息是所述目標機器人控制設備利用所述工業智能機器人的公鑰對所述第一加密信息成功解密，且確定解密得到的數據滿足第一預設條件時發送的；

利用所述目標機器人控制設備的公鑰對所述第二加密信息進行解密，并當成功解密，且確定解密得到的數據滿足第二預設條件時，確定雙向認證通過；

與所述目標機器人控制設備協商安全通信密鑰，并當進入所述目標機器人控制設備控制的區域時，基于所述安全通信密鑰與所述目標機器人控制設備進行任務通信。

根據本申請實施例的第二方面，提供一種工業智能機器人安全通信方法，應用于機器人控制設備，所述方法包括：

接收工業智能機器人發送的第一認證信息，所述第一認證信息中攜帶有基于所述工業智能機器人的私鑰加密得到的第一加密信息；其中，所述第一認證信息是所述工業智能機器人確定處于指定位置，且所述機器人控制設備為所述指定位置關聯的機器人控制設備時發送的；