[發明專利]數字人民幣消費場景的物聯網設備安全接入方法及設備

在審

• 申請號: 202210488507.0
• 申請日: 2022-05-06
• 公開（公告）號: CN115102710A
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 曾文杰
• 申請（專利權）人: 廣州運通數達科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/12;G16Y30/10;G06Q20/30
• 代理公司: 北京清誠知識產權代理有限公司 11691
• 代理人: 宋紅艷

1.一種物聯網設備的生產方法，其特征在于，包括如下步驟：

在生產物聯網設備時，在安全環境下向所述物聯網設備的安全存儲區中寫入一表示所述物聯網設備是特定設備生產廠家生產的身份信息，并將寫入的身份信息的內容與所述設備生產廠家的信息對應存儲在一管理平臺上。

2.根據權利要求1所述的生產方法，其特征在于，所述身份信息是一以設備生產廠家自定義的特定規則編碼的字符串，優選為表示生產廠家的特定字母和數字，以及產品序列號的字符串；

作為優選，所述身份信息中還包括所述物聯網設備的性能參數。

3.根據權利要求1所述的生產方法，其特征在于，所述身份信息采用如下設備生產廠家自定義的特定規則編碼：廠商編號+設備類型+生產批次+設備編號。

4.根據權利要求3所述的生產方法，其特征在于，在生產物聯網設備時，還在所述物聯網設備的安全存儲區中寫入廠商證書和/或設備初始根密鑰；

作為優選，所述物聯網設備的生產方法是在線下或可信任的環境中執行的，具體包括：

管理平臺對設備生產廠商授權，發送信任根證書；

設備生產廠商由此生成廠商密鑰對；

所述管理平臺向設備生產廠商頒發廠商證書；

設備生產廠商生產出設備，將設備序號賦予設備，并基于加密算法的不同選擇不同的處理步驟分支：

(1)如果設備支持非對稱加密算法

設備生成設備密鑰對，向設備生產廠商申請設備證書；

設備生產廠商基于廠商證書簽發設備證書，向設備返回設備證書、平臺證書和廠商證書，異步將設備序號回傳到所述管理平臺；

(2)如果設備僅支持對稱算法

設備生產廠商對廠商證書進行簽名，向管理平臺申請設備根密鑰；

所述管理平臺對廠商證書簽名進行驗證；

所述管理平臺采用廠商證書公鑰加密根密鑰并將其返回給設備生產廠商；

設備生產廠商根據根密鑰對設備序列號分散設備初始密鑰，并向設備下發設備序列號和設備初始密鑰，并異步將設備序號上送到平臺認證子系統；

設備基于設備初始密鑰的分散而獲得設備通信子密鑰和設備認證子密鑰。

5.一種通過如權利要求1-4任一項所述的物聯網設備的生產方法生產的物聯網設備。

6.一種物聯網設備的接入方法，其特征在于，包括如下步驟：

通過一通信設備將所述物聯網設備的身份信息傳輸到管理平臺上；

所述管理平臺對所述物聯網設備進行鑒權，若通過認證則與之建立連接；

所述管理平臺將用戶賬號、通信密鑰和/或通信密鑰使用期限參數加密下發到所述物聯網設備，與所述物聯網設備建立連接。