[發明專利]一種加密通信方法及系統

有效

• 申請號: 202011610365.8
• 申請日: 2020-12-29
• 公開（公告）號: CN112769789B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 田靜偉;姚競聰;張萬萍
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L9/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

1.一種加密通信方法，其特征在于，所述加密通信方法應用于通信設備，所述方法包括：

根據所述通信設備的設備標識碼、所述通信設備的設備公鑰以及所述通信設備預存的驗證密鑰進行計算，得到第一哈希值；

發送所述第一哈希值至控制器，以使所述控制器根據所述第一哈希值判斷所述通信設備的身份是否合法，并在所述通信設備的身份合法時發送加密信息和第二哈希值至所述通信設備；

接收所述加密信息和所述第二哈希值；所述加密信息是對通信密鑰進行加密后得到的，所述第二哈希值是根據所述設備標識碼、所述控制器的控制器公鑰、所述驗證密鑰以及所述加密信息進行計算得到的；

根據所述第二哈希值判斷所述加密信息是否有效；

當所述加密信息有效時，對所述加密信息進行解密得到所述通信密鑰；

根據所述通信密鑰與所述控制器進行對稱加密通信。

2.根據權利要求1所述的加密通信方法，其特征在于，所述發送所述第一哈希值至控制器，以使所述控制器根據所述第一哈希值判斷所述通信設備的身份是否合法，并在所述通信設備的身份合法時發送加密信息和第二哈希值至所述通信設備的步驟包括：

發送包括所述設備標識碼、所述設備公鑰以及所述第一哈希值的請求信息至控制器，以使所述控制器根據所述請求信息包括的所述設備標識碼、所述設備公鑰、所述第一哈希值以及所述控制器預存的所述驗證密鑰判斷所述通信設備的身份是否合法，并在所述通信設備的身份合法時發送加密信息和第二哈希值至所述通信設備。

3.根據權利要求1所述的加密通信方法，其特征在于，所述根據所述第二哈希值判斷所述加密信息是否有效的步驟包括：

根據所述設備標識碼、所述控制器公鑰、所述通信設備預存的所述驗證密鑰以及所述加密信息進行計算，得到第四哈希值；

判斷所述第二哈希值和所述第四哈希值是否相同；

當所述第二哈希值和所述第四哈希值相同時，確定所述加密信息有效。

4.根據權利要求1所述的加密通信方法，其特征在于，所述當所述加密信息有效時，對所述加密信息進行解密得到所述通信密鑰的步驟包括：

當所述加密信息有效時，根據所述通信設備的設備密鑰和所述控制器公鑰對所述加密信息進行解密得到所述通信密鑰。

5.一種加密通信方法，其特征在于，所述加密通信方法應用于控制器，所述方法包括：

接收通信設備發送的第一哈希值，所述第一哈希值是根據所述通信設備的設備標識碼、所述通信設備的設備公鑰以及所述通信設備預存的驗證密鑰進行計算得到的；

根據所述第一哈希值判斷所述通信設備的身份是否合法；

當所述通信設備的身份合法時，發送加密信息和第二哈希值至所述通信設備；所述加密信息是對通信密鑰進行加密后得到的，所述第二哈希值是根據所述設備標識碼、所述控制器的控制器公鑰、所述驗證密鑰以及所述加密信息進行計算得到的。

6.根據權利要求5所述的加密通信方法，其特征在于，根據所述第一哈希值判斷所述通信設備的身份是否合法的步驟包括：

根據所述通信設備的設備標識碼、所述通信設備的設備公鑰以及所述控制器預存的所述驗證密鑰進行計算，得到第三哈希值；

判斷所述第一哈希值和所述第三哈希值是否相同；

當所述第一哈希值和所述第三哈希值相同時，確定所述通信設備的身份合法。

7.根據權利要求5所述的加密通信方法，其特征在于，所述當所述通信設備的身份合法時，發送加密信息和第二哈希值至所述通信設備的步驟包括：

當所述通信設備的身份合法時，根據所述通信設備的設備公鑰和所述控制器的控制器私鑰對所述通信密鑰進行加密得到加密信息；

發送所述加密信息和所述第二哈希值至所述通信設備。