[发明专利]一种物联网密钥管理中心系统、密钥分发系统和方法

权利要求书

1.一种物联网密钥管理中心系统，其特征在于：所述的密钥管理中心系统生成和管理非对称密钥对，当收到物联网平台申请使用与物联网终端的私钥所对应公钥的请求时，查询密钥对信息，检查通过后向所述的物联网平台返回所述公钥。

2.根据权利要求1所述的物联网密钥管理中心系统，其特征在于：包括：

密钥生成模块：用于生成非对称密钥对，并将所述的密钥对输送到密钥管理模块；

密钥分发模块：用于接收所述物联网平台发送的使用与所述物联网终端的私钥所对应公钥的请求，向密钥管理模块提出查询密钥对信息的请求，接收密钥管理模块检查通过后返回的公钥，并向物联网平台输出所述的公钥；

密钥管理模块：用于存储所述密钥生成模块输入的密钥对，接收所述密钥分发模块查询密钥对信息的请求，并对所述的密钥对信息进行查询，检查通过后向密钥分发模块返回所述公钥。

3.根据权利要求2所述的物联网密钥管理中心系统，其特征在于：所述的密钥对信息包括密钥对的有效期以及公钥和私钥的对应信息。

4.一种物联网安全密钥分发系统，其特征在于：包括物联网平台、物联网终端和根据权利要求1、2或3所述的物联网密钥管理中心系统。

5.一种物联网安全密钥分发方法，其特征在于：包括：

物联网密钥管理中心系统生成并存储非对称密钥对；

物联网终端向物联网平台发起注册，并用所述非对称密钥对中的私钥对注册信息进行加密；

物联网平台根据物联网终端发起的注册请求向物联网密钥管理中心系统申请使用与所述物联网终端的私钥相对应的公钥；

物联网密钥管理中心系统接收物联网平台申请使用所述公钥的请求，并查询密钥对信息，检查通过后返回所述的公钥；

物联网平台根据物联网密钥管理中心系统返回的公钥对物联网终端的注册信息进行解密，完成注册流程。

6.根据权利要求5所述方法，其特征在于：所述物联网密钥管理中心系统生成并存储非对称密钥对是指：

密钥生成模块生成非对称密钥对，并将所述的密钥对输送到密钥管理模块，密钥管理模块存储所述密钥对。

7.根据权利要求5所述方法，其特征在于：所述物联网平台根据物联网终端发起的注册请求向物联网密钥管理中心系统申请使用与所述物联网终端的私钥相对应的公钥是指：

物联网平台根据物联网终端发起的注册请求向密钥分发模块申请使用与所述物联网终端的私钥相对应的公钥；

密钥分发模块接收所述的公钥使用请求，并向密钥管理模块提出查询密钥对信息的请求。

8.根据权利要求5所述方法，其特征在于：所述物联网密钥管理中心系统接收物联网平台申请使用所述公钥的请求，并查询密钥对信息，检查通过后返回所述的公钥是指：

密钥管理模块接收密钥分发模块提出的查询密钥对信息的请求，查询所述密钥对信息；

密钥对信息检查通过后，密钥管理模块向密钥分发模块返回所述公钥；

密钥分发模块向物联网平台返回所述公钥。

9.根据权利要求5所述方法，其特征在于：所述密钥管理模块对密钥对信息的查询中包括对密钥对有效期的查询以及公钥和私钥的对应信息查询。