[發(fā)明專利]網(wǎng)絡密鑰更新方法、裝置、電子設備及服務器

在審

• 申請?zhí)枺?/td>: 202210588194.6
• 申請日: 2022-05-27
• 公開（公告）號: CN115002763A
• 公開（公告）日: 2022-09-02
• 發(fā)明（設計）人: 樊明
• 申請（專利權）人: 青島海爾科技有限公司;海爾智家股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0433;H04L9/08;H04W84/18
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 王嬌嬌

本申請公開網(wǎng)絡密鑰更新方法、裝置、電子設備及服務器。第一節(jié)點設備從離線狀態(tài)切換為在線狀態(tài)，且確定第一網(wǎng)絡密鑰失效時，向服務器發(fā)送驗證請求；在接收第一網(wǎng)絡密鑰更新通知后，向服務器發(fā)送第一網(wǎng)絡密鑰更新請求；在接收第一網(wǎng)絡密鑰更新應答后，獲取其中的第二數(shù)據(jù)，利用自身的設備密鑰對第二數(shù)據(jù)進行解密，得到第二網(wǎng)絡密鑰(服務器在接收到第一節(jié)點設備的驗證請求前最后一次向Mesh網(wǎng)絡發(fā)送的網(wǎng)絡密鑰)和第二網(wǎng)絡密鑰的生成時間，保存解密得到的數(shù)據(jù)，即刻生效第二網(wǎng)絡密鑰，刪除第一網(wǎng)絡密鑰，完成網(wǎng)絡密鑰更新。基于本申請公開的方案，節(jié)點設備在離線狀態(tài)錯失網(wǎng)絡密鑰更新的情況下，再上線時能夠更新網(wǎng)絡密鑰。

技術領域

本申請屬于Mesh通信技術領域，尤其涉及一種網(wǎng)絡密鑰更新方法、裝置、電子設備及服務器。

背景技術

Mesh網(wǎng)絡是一種新型的無線通信網(wǎng)絡架構。在Mesh網(wǎng)絡中，任何節(jié)點設備都可以作為路由器，每個節(jié)點設備都可以發(fā)送和接收信號，每個節(jié)點設備都可以與一個或多個節(jié)點設備進行直接通信，從而實現(xiàn)更大范圍的通信。

Mesh網(wǎng)絡的安全通信是建立在網(wǎng)絡密鑰(NetKey)基礎上的。具體的，Mesh網(wǎng)絡管理設備為Mesh網(wǎng)絡分配網(wǎng)絡密鑰，當該Mesh網(wǎng)絡中的節(jié)點設備進行通信時，需要基于該網(wǎng)絡密鑰對數(shù)據(jù)進行加密和解密。

為了保證Mesh網(wǎng)絡的安全通信，需要對網(wǎng)絡密鑰進行更新。如何對Mesh網(wǎng)絡的網(wǎng)絡密鑰進行更新，以保證Mesh網(wǎng)絡的安全通信，對于本領域技術人員來說是非常重要的問題。

發(fā)明內(nèi)容

有鑒于此，本申請的目的在于提供一種網(wǎng)絡密鑰更新方法、裝置、電子設備及服務器，以保證Mesh網(wǎng)絡的安全通信。

為實現(xiàn)上述目的，本申請?zhí)峁┤缦录夹g方案：

第一方面，本申請?zhí)峁┮环N網(wǎng)絡密鑰更新方法，應用于Mesh網(wǎng)絡中的第一節(jié)點設備，所述方法包括：

所述第一節(jié)點設備從離線狀態(tài)切換為在線狀態(tài)，且確定當前使用的第一網(wǎng)絡密鑰失效的情況下，向服務器發(fā)送驗證請求，所述驗證請求包含所述第一節(jié)點設備的設備標識；

接收所述服務器發(fā)送的包含第一隨機數(shù)的第一網(wǎng)絡密鑰更新通知；

利用設備密鑰對所述第一隨機數(shù)和所述第一網(wǎng)絡密鑰的生成時間進行加密，以獲得第一數(shù)據(jù)，向所述服務器發(fā)送包含所述設備標識和所述第一數(shù)據(jù)的第一網(wǎng)絡密鑰更新請求；

接收所述服務器發(fā)送的第一網(wǎng)絡密鑰更新應答；

獲取所述第一網(wǎng)絡密鑰更新應答包含的第二數(shù)據(jù)，利用所述設備密鑰對第二數(shù)據(jù)進行解密，以獲得第二網(wǎng)絡密鑰和所述第二網(wǎng)絡密鑰的生成時間，保存所述第二網(wǎng)絡密鑰和所述第二網(wǎng)絡密鑰的生成時間，即刻生效所述第二網(wǎng)絡密鑰，刪除所述第一網(wǎng)絡密鑰，其中，所述第二網(wǎng)絡密鑰為所述服務器在接收到所述驗證請求前最后一次向所述Mesh網(wǎng)絡發(fā)送的網(wǎng)絡密鑰。

可選的，還包括：

接收所述服務器發(fā)送的包含第二隨機數(shù)的第二網(wǎng)絡密鑰更新通知；

利用所述設備密鑰對所述第二隨機數(shù)和當前使用的第三網(wǎng)絡密鑰的生成時間進行加密，以獲得第三數(shù)據(jù)，向所述服務器發(fā)送包含所述設備標識和所述第三數(shù)據(jù)的第二網(wǎng)絡密鑰更新請求；

接收所述服務器發(fā)送的第二網(wǎng)絡密鑰更新應答；

獲取所述第二網(wǎng)絡密鑰更新應答包含的第四數(shù)據(jù)，利用所述設備密鑰對所述第四數(shù)據(jù)進行解密，以獲得第四網(wǎng)絡密鑰、所述第四網(wǎng)絡密鑰的生成時間和啟用時間，保存所述第四網(wǎng)絡密鑰和所述第四網(wǎng)絡密鑰的生成時間；

在到達所述啟用時間時生效所述第四網(wǎng)絡密鑰；

在到達刪除時間時刪除所述第三網(wǎng)絡密鑰，其中，所述刪除時間位于所述啟用時間之后，且與所述啟用時間相差指定的時間間隔。