[發明專利]一種家庭用邊緣計算系統安全校驗方法及裝置

有效

• 申請號: 202110023829.3
• 申請日: 2021-01-08
• 公開（公告）號: CN112822274B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 王斌
• 申請（專利權）人: 蘇州藍赫朋勃智能科技有限公司
• 主分類號: H04L67/12
• 分類號: H04L67/12;H04L9/32;H04L9/40
• 代理公司: 無錫市匯誠永信專利代理事務所(普通合伙) 32260
• 代理人: 顧品熒

1.一種家庭用邊緣計算系統安全校驗方法，其特征在于：構建驗證云，所述驗證云通過邊緣網關分別與通訊節點設備、個人智能終端通訊連接，所述驗證云存儲有家電從屬設備的身份識別碼、云驗證簽名碼，以及通訊節點設備的身份識別碼、云驗證簽名碼和本地驗證簽名碼，通過驗證云實現所述邊緣網關、通訊節點設備、家電從屬設備通訊連接時的安全校驗，包括以下步驟：

(S1)、通過個人智能終端獲取家電從屬設備以及家電從屬設備需要綁定的通訊節點設備的身份識別碼，并由個人智能終端通過邊緣網關將身份識別碼傳輸至驗證云；

(S2)、驗證云基于步驟(S1)得到的家電從屬設備的身份識別碼，查詢得到家電從屬設備的云驗證簽名碼，同時基于步驟(S1)得到的需要綁定的通訊節點設備的身份識別碼，查詢得到通訊節點設備的云驗證簽名碼、本地驗證簽名碼；

(S3)、驗證云將步驟(S2)查詢得到的通訊節點設備的云驗證簽名碼通過邊緣網關傳輸至通訊節點設備，由收到云驗證簽名碼的通訊節點設備與自身云驗證簽名碼進行比對驗證，若比對結果為相符，則由通訊節點設備發送確認信息至邊緣網關，并由邊緣網關將確認信息分別傳輸至驗證云、個人智能終端，完成通訊節點設備與邊緣網關建立通訊時的校驗驗證；

(S4)、驗證云收到確認信息后，通過步驟(S2)得到的通訊節點設備的本地驗證簽名碼對家電從屬設備的云驗證簽名碼進行加密，得到加密后的家電從屬設備的云驗證簽名碼，然后由驗證云通過邊緣網關將加密后的家電從屬設備云驗證簽名碼傳輸至通訊節點設備；

(S5)、通訊節點設備收到加密后的家電從屬設備云驗證簽名碼時，基于通訊節點設備自身的本地驗證簽名碼對加密后的家電從屬設備云驗證簽名碼進行解密，得到解密后的家電從屬設備云驗證簽名碼并存儲，然后由通訊節點設備將解密后的家電從屬設備云驗證簽名碼組織為簽名驗證信息并傳輸至家電從屬設備；

(S6)、家電從屬設備收到簽名驗證信息時，提取其中的家電從屬設備云驗證簽名碼，并與自身的云驗證簽名碼進行比對驗證，若比對結果為相符，則由家電從屬設備通過自身的云驗證簽名碼對自身本地驗證簽名碼進行加密，得到加密后的家電從屬設備本地驗證簽名碼，然后由家電從屬設備將加密后的家電從屬設備本地驗證簽名碼傳輸至通訊節點設備；

(S7)、通訊節點設備收到加密后的家電從屬設備本地驗證簽名碼時，基于通過步驟(S5)獲得的家電從屬設備的云驗證簽名碼，對加密后的家電從屬設備本地驗證簽名碼進行解密，得到解密后的家電從屬設備本地驗證簽名碼并存儲，同時節點設備向邊緣網關傳輸確認信息；

(S8)、邊緣網關將收到的確認信息分別傳輸至個人智能終端、驗證云，完成家電從屬設備與通訊節點設備綁定時的校驗驗證。

2.根據權利要求1所述的一種家庭用邊緣計算系統安全校驗方法，其特征在于：所述步驟(S4)、步驟(S6)中的加密均基于SM4算法，對應的步驟(S5)、步驟(S7)中的解密同樣基于SM4算法。

3.根據權利要求1所述的一種家庭用邊緣計算系統安全校驗方法，其特征在于：所述步驟(S5)中，通訊節點設備組織的簽名驗證信息還包括隨機簽名碼，同時通訊節點設備中設定定時更新隨機簽名碼并分發至家電從屬設備，分發過程如下：

(A1)、通訊節點設備更新得到新的隨機簽名碼，并通過基于步驟(7)得到的家電從屬設備本地驗證簽名碼對新的隨機簽名碼進行加密，然后由通訊節點設備將加密后的隨機簽名碼傳輸至家電從屬設備；

(A2)、家電從屬設備基于自身的本地驗證簽名碼對收到的加密后的隨機簽名碼進行解密，得到解密后的隨機簽名碼并存儲，然后由家電從屬設備發送確認信息至通訊節點設備；

(A3)、通訊節點設備收到確認信息時，啟用新的隨機簽名碼。