[發明專利]秘鑰更新方法、網絡設備、系統與存儲介質

在審

• 申請號: 202011435123.X
• 申請日: 2020-12-10
• 公開（公告）號: CN113676880A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 時銳;于熙波;周偉;王天炎
• 申請（專利權）人: 華為技術有限公司;TCL通力電子（惠州）有限公司
• 主分類號: H04W4/80
• 分類號: H04W4/80;H04W12/0433
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 孫靜;臧建明

本申請提供了一種秘鑰更新方法、網絡設備、系統與存儲介質，應用于藍牙Mesh網絡，藍牙Mesh網絡包括至少兩個網絡節點，配置節點為藍牙Mesh網絡中的一個網絡節點，配置節點用于配置藍牙Mesh網絡的網絡秘鑰，配置節點從藍牙Mesh網絡的網絡節點中確定第一網絡節點，第一網絡節點本地維護的網絡秘鑰與當前藍牙Mesh網絡的第一網絡秘鑰不一致，從而，配置節點利用第一網絡節點的設備秘鑰加密第一網絡秘鑰，得到第一密文，發送攜帶第一密文的第一消息，以使得第一網絡節點獲取第一網絡秘鑰。如此，能夠為錯過秘鑰更新過程的第一網絡節點提供最新的秘鑰，不需要用戶手動恢復網絡秘鑰，提高了網絡秘鑰恢復的效率。

技術領域

本申請涉及通信技術領域，特別涉及一種秘鑰更新方法、網絡設備、系統與存儲介質。

背景技術

藍牙作為面向低功率、低功耗設備的無線多跳互聯技術，與Wi-Fi技術、ZigBee技術等一起作為物聯網(Internet of Things，IoT)的組網方式，進入了智能家居的應用環境。藍牙Mesh組網方式也逐漸應用到IoT領域。

在使用藍牙Mesh組網技術構建的無線網絡(以下簡稱藍牙Mesh網絡)中，每個Mesh節點都存儲有網絡秘鑰(Netkey)，當Mesh節點之間進行通信時，通過Netkey對信息進行加密后，再進行信息交互。為了防止垃圾桶攻擊(trash-can)攻擊，每當藍牙Mesh網絡中刪除了一個Mesh節點，都需要在藍牙Mesh網絡中全網更新Netkey。

但是，若Mesh節點因故錯過秘鑰更新過程，那么，該Mesh節點就無法獲取到最新的Netkey，導致該Mesh節點無法與該藍牙Mesh網絡中的其他Mesh節點通信。

發明內容

本申請提供了一種秘鑰更新方法、網絡設備、系統與存儲介質，用于為錯過秘鑰更新過程的網絡節點提供最新的秘鑰。

第一方面，本申請提供了一種秘鑰更新方法，應用于藍牙Mesh網絡，所述藍牙Mesh網絡包括至少兩個網絡節點，配置節點為所述藍牙Mesh網絡中的一個網絡節點，所述配置節點用于配置所述藍牙Mesh網絡的網絡秘鑰，該方法包括：所述配置節點從所述藍牙Mesh網絡的網絡節點中確定第一網絡節點，所述第一網絡節點本地維護的網絡秘鑰與當前藍牙Mesh網絡的第一網絡秘鑰不一致，從而，所述配置節點利用所述第一網絡節點的設備秘鑰加密所述第一網絡秘鑰，得到第一密文，進而，所述配置節點發送第一消息(也即后續具體實施方式中的消息1)，以使得所述第一網絡節點獲取所述第一網絡秘鑰，所述第一消息攜帶所述第一密文。

換言之，當第一網絡節點錯過秘鑰更新過程時，第一網絡節點本地維護的網絡秘鑰與第一網絡秘鑰不一致，此時，配置節點向其發送第一消息以使其獲取到第一網絡秘鑰，第一消息中攜帶有配置節點利用第一網絡節點的設備秘鑰對第一網絡秘鑰進行加密得到的第一密文，使得整個藍牙Mesh網絡中只有配置節點與第一網絡節點可以解密該第一消息，保證了通信安全。

通過本實施例提供的方案，為錯過秘鑰更新過程的第一網絡節點提供了恢復網絡秘鑰的方法，不需要用戶重新手動將該第一網絡節點加入Mesh網絡，提高了網絡秘鑰恢復的效率。

本申請實施例中，藍牙Mesh網絡中可以包括長供電節點和低功耗節點(Low PowerNode，LPN)節點。其中，長供電節點一般無休眠狀態；而LPN節點則存在休眠狀態與喚醒狀態，以降低LPN節點的功耗?；蛘?，長供電節點也可以理解為藍牙Mesh網絡中除LPN節點之外的其他網絡節點。

一方面，LPN節點可以在由休眠狀態切換為喚醒狀態后，基于自身情況(后續第二方面所示方法詳述，這里不展開說明)，向配置節點發送第二消息，以主動請求網絡秘鑰的更新和同步。