[發明專利]一種智慧家庭安全通信方法和系統

在審

• 申請號: 202111265249.1
• 申請日: 2021-10-28
• 公開（公告）號: CN114024791A
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 劉起昌
• 申請（專利權）人: 浪潮軟件科技有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L9/40;H04L9/08;G06F16/903
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 肖艷

1.一種智慧家庭安全通信方法，其特征在于，所述方法包括：

基于智能家電/移動終端的唯一標識，對智能家電/移動終端進行證書認證；

在智能家電/移動終端證書認證結果為正確時，接入智能家電/移動終端，并與智能家電/移動終端協商會話密鑰；

基于與智能家電/移動終端協商的會話密鑰，將智能家電/移動終端發送的密鑰轉發給智能家電/移動終端綁定的移動終端/智能家電；

其中，所述智能家電/移動終端綁定的移動終端/智能家電，通過查詢智能家電-移動終端綁定關系庫得到；

所述智能家電/移動終端發送的密鑰，是智能家電/移動終端按照所述與智能家電/移動終端協商的會話密鑰，對自行設定的公鑰進行加密得到的。

2.根據權利要求1所述的智慧家庭安全通信方法，其特征在于，所述接入移動終端之后，還包括：

等待接收移動終端發送的唯一標識信息；其中，所述唯一標識信息包含：與移動終端具備唯一對應關系的智能家電的唯一標識，以及移動終端的唯一標識；

基于所述唯一標識信息綁定移動終端以及與移動終端具備唯一對應關系的智能家電，并將其更新在智能家電-移動終端綁定關系庫中。

3.根據權利要求1所述的智慧家庭安全通信方法，其特征在于，所述基于智能家電/移動終端的唯一標識，對智能家電/移動終端進行證書認證，包括：

基于智能家電/移動終端的通信請求，與智能家電/移動終端建立通信信道；

當收到智能家電/移動終端的證書認證請求信息時，確定證書認證請求信息中包含的智能家電/移動終端的唯一標識是否記錄在證書管理數據庫中；

若是，則將證書管理數據庫中記錄的智能家電/移動終端的唯一標識對應的證書認證結果作為智能家電/移動終端的證書認證結果；

若否，則基于智能家電/移動終端的廠商簽發的CA授權，確定智能家電/移動終端的證書認證結果；

其中，所述證書管理數據庫由智能家電以及移動終端的唯一標識和證書認證結果組成；所述證書認證結果，包括：正確或錯誤。

4.根據權利要求3所述的智慧家庭安全通信方法，其特征在于，在所述基于智能家電/移動終端的廠商簽發的CA授權，確定智能家電/移動終端的證書認證結果之后，方法還包括：

將智能家電/移動終端的唯一標識和證書認證結果填入證書管理數據庫。

5.根據權利要求1所述的智慧家庭安全通信方法，其特征在于，所述基于與智能家電/移動終端協商的會話密鑰，將智能家電/移動終端發送的密鑰轉發給智能家電/移動終端綁定的移動終端/智能家電，包括：

利用與智能家電/移動終端協商的會話密鑰，對智能家電/移動終端發送的密鑰進行解密，得到智能家電/移動終端自行設定的公鑰；

利用與智能家電/移動終端綁定的移動終端/智能家電協商的會話密鑰，對公鑰進行加密得到變更后的密鑰，并將變更后的密鑰轉發給智能家電/移動終端綁定的移動終端/智能家電。

6.一種邊緣計算主機，其特征在于，所述邊緣計算主機，包括：

證書認證模塊，用于基于智能家電/移動終端的唯一標識，對智能家電/移動終端進行證書認證；

終端接入模塊，用于在智能家電/移動終端證書認證結果為正確時，接入智能家電/移動終端，并與智能家電/移動終端協商會話密鑰；

加密通信模塊，用于基于與智能家電/移動終端協商的會話密鑰，將智能家電/移動終端發送的密鑰轉發給智能家電/移動終端綁定的移動終端/智能家電；

其中，所述智能家電/移動終端綁定的移動終端/智能家電，可以通過查詢智能家電-移動終端綁定關系庫得到；

所述智能家電/移動終端發送的密鑰，是智能家電/移動終端，按照所述與智能家電/移動終端協商的會話密鑰，對自行設定的公鑰進行加密得到的。