[發明專利]物聯網證書分發方法及裝置、系統、存儲介質、電子裝置

有效

• 申請號: 202011003559.1
• 申請日: 2020-09-22
• 公開（公告）號: CN112187470B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 楊喜迎
• 申請（專利權）人: 青島海爾科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L67/12;H04L9/40
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟

1.一種物聯網證書分發方法，其特征在于，應用于證書注冊子系統；所述方法包括：

響應于用戶發起的認證請求生成認證許可與第一加密信息，并下發所述認證許可至證書分發子系統，以指示所述證書分發子系統根據所述認證許可進行認證；其中，所述認證許可用于指示所述證書注冊子系統對所述證書分發子系統完成認證，所述第一加密信息包括第一公鑰與第一私鑰，所述第一公鑰保存于所述證書注冊子系統，所述第一私鑰攜帶于所述認證許可中；

接收所述證書分發子系統上傳的證書生成請求信息，其中，所述證書生成請求信息中攜帶有需要請求物聯網證書的物聯網設備的標識；

根據所述證書生成請求信息生成所述物聯網設備對應的物聯網證書，并根據所述第一公鑰對所述物聯網證書進行加密；

將加密后的所述物聯網證書發送至所述證書分發子系統，以指示所述證書分發子系統根據所述第一私鑰對加密后的所述物聯網證書進行解密以得到所述物聯網證書，并將所述物聯網證書分發至所述物聯網設備。

2.根據權利要求1所述的方法，其特征在于，所述證書分發子系統將所述物聯網證書分發至所述物聯網設備，包括：

所述證書分發子系統根據預設的第二加密信息對所述物聯網證書進行加密，并將加密后的所述物聯網證書分發至所述物聯網設備，以指示所述物聯網設備根據所述第二加密信息對加密后的所述物聯網設備進行解密，并對解密后的所述物聯網證書進行保存。

3.根據權利要求2所述的方法，其特征在于，所述第二加密信息由所述物聯網設備響應于生產工具發起的燒寫請求生成；其中，所述第二加密信息包括第二公鑰與第二私鑰，所述第二公鑰由所述物聯網設備上傳至所述證書分發子系統，所述第二私鑰保存于所述物聯網設備。

4.根據權利要求3所述的方法，其特征在于，所述證書分發子系統根據預設的第二加密信息對所述物聯網證書進行加密，包括：所述證書分發子系統接收所述物聯網設備上傳的所述第二公鑰與設備標識，根據所述設備標識選取對應的所述物聯網證書，并根據所述第二公鑰對所述物聯網證書進行加密；其中，所述設備標識用于指示所述物聯網設備；

所述物聯網設備根據所述第二加密信息對加密后的所述物聯網設備進行解密，包括：所述物聯網設備根據所述第二私鑰對加密后的所述物聯網設備進行解密。

5.一種物聯網證書分發方法，其特征在于，應用于證書分發子系統；所述方法包括：

根據證書注冊子系統下發的認證許可進行認證；其中，所述認證許可由所述證書注冊子系統響應于用戶發起的認證請求生成，所述認證許可用于指示所述證書注冊子系統對所述證書分發子系統完成認證；

所述證書注冊子系統還用于響應于所述認證請求生成第一加密信息，所述第一加密信息包括第一公鑰與第一私鑰，所述第一公鑰保存于所述證書注冊子系統，所述第一私鑰攜帶于所述認證許可中；

上傳證書生成請求信息至所述證書注冊子系統，以指示所述證書注冊子系統根據所述證書生成請求信息生成物聯網設備對應的物聯網證書；其中，所述證書生成請求信息中攜帶有需要請求物聯網證書的物聯網設備的標識；

接收所述證書注冊子系統根據所述第一公鑰對所述物聯網證書進行加密后的物聯網證書，并根據所述第一私鑰對加密后的所述物聯網證書進行解密以得到所述物聯網證書；

將所述物聯網證書分發至所述物聯網設備。

6.根據權利要求5所述的方法，其特征在于，所述將所述物聯網證書分發至所述物聯網設備，包括：

根據預設的第二加密信息對所述物聯網證書進行加密，并將加密后的所述物聯網證書分發至所述物聯網設備，以指示所述物聯網設備根據所述第二加密信息對加密后的所述物聯網設備進行解密，并對解密后的所述物聯網證書進行保存。

7.根據權利要求6所述的方法，其特征在于，所述根據預設的第二加密信息對所述物聯網證書進行加密之前，還包括：

由所述物聯網設備響應于生產工具發起的燒寫請求生成所述第二加密信息；其中，所述第二加密信息包括第二公鑰與第二私鑰；所述第二私鑰保存于所述物聯網設備；

接收所述物聯網設備上傳的所述第二公鑰。