[发明专利]集中式网络中的数据加密传输方法、设备、网关

权利要求书

1.一种集中式网络系统中的数据加密传输方法，其特征在于，所述方法包括：

从密钥管理服务器获取家庭组密钥；

从网关获取第一会话密钥；

根据所述家庭组密钥和所述第一会话密钥生成数据加密密钥；

利用所述数据加密密钥对待发送的数据进行加密；

将加密后的数据发送到所述网关，以使所述网关接收加密数据，利用所述第一会话密钥对所述加密数据进行解密，得到以家庭组密钥加密的密文数据，利用第二会话密钥对所述密文数据再次进行加密，将加密后的数据发送至第二设备。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述网关发送的密文数据；

利用所述数据加密密钥对所述密文数据进行解密。

3.根据权利要求1所述的方法，其特征在于，所述根据所述家庭组密钥和所述会话密钥生成数据加密密钥，包括：

将所述家庭组密钥和所述会话密钥进行异或处理以生成所述数据加密密钥。

4.一种集中式网络系统中的数据加密传输方法，其特征在于，所述方法包括：

从网关获取第一会话密钥；

将所述第一会话密钥发送至密钥管理服务器；

接收所述密钥管理服务器返回的由所述第一会话密钥和家庭组密钥生成的数据加密密钥；

利用所述数据加密密钥对待发送的数据进行加密；

将加密后的数据发送到所述网关，以使所述网关接收加密数据，利用所述第一会话密钥对所述加密数据进行解密，得到以家庭组密钥加密的密文数据，利用第二会话密钥对所述密文数据再次进行加密，将加密后的数据发送至第二设备。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述网关发送的密文数据；

利用所述数据加密密钥对所述密文数据进行解密。

6.一种集中式网络系统中的数据加密传输方法，其特征在于，所述方法包括：

为第一设备生成第一会话密钥，并发送至所述第一设备；

为第二设备生成第二会话密钥，并发送至所述第二设备；

接收所述第一设备发送的加密数据；

利用所述第一会话密钥对所述加密数据进行解密，得到以家庭组密钥加密的密文数据；

利用所述第二会话密钥对所述密文数据再次进行加密；

将加密后的数据发送至所述第二设备。

7.根据权利要求6所述的方法，其特征在于，在所述利用所述第一会话密钥对所述加密数据进行解密，得到解密数据步骤之后，所述方法还包括：

记录所述以家庭组密钥加密的密文数据，并且上传云服务器。

8.一种集中式网络系统中的设备，其特征在于，所述设备包括：

第一获取单元，用于从密钥管理服务器获取家庭组密钥；

第二获取单元，用于从网关获取第一会话密钥；

密钥生成单元，用于根据所述家庭组密钥和所述第一会话密钥生成数据加密密钥；

加密处理单元，用于利用所述数据加密密钥对待发送的数据进行加密；

数据发送单元，用于将加密后的数据发送到所述网关，以使所述网关接收加密数据，利用所述第一会话密钥对所述加密数据进行解密，得到以家庭组密钥加密的密文数据，利用第二会话密钥对所述密文数据再次进行加密，将加密后的数据发送至第二设备。

9.根据权利要求8所述的设备，其特征在于，所述设备还包括：

数据接收单元，用于接收所述网关发送的密文数据；

解密处理单元，用于利用所述数据加密密钥对所述密文数据进行解密。

10.根据权利要求8所述的设备，其特征在于，所述密钥生成单元，具体用于将所述家庭组密钥和所述会话密钥进行异或处理以生成数据加密密钥。