[发明专利]一种实现子母机控制的机制、母机、子机及系统

权利要求书

1.一种实现子母机控制的机制，其特征在于，包括：

   在母机端，生成控制数据和保护密钥，使用保护密钥对控制数据加密，生成加密控制数据，同时根据对应的子机序列号生成子机根密钥，使用子机根密钥对保护密钥加密，生成加密保护密钥，将加密控制数据和加密保护密钥拼装在数据包中，然后将数据包发送给子机；

   在子机端，接收所述数据包，获取加密控制数据和加密保护密钥，先使用与本地子机序列号对应的子机根密钥对加密保护密钥解密，获取保护密钥，再使用保护密钥对加密控制数据解密，获取控制数据，最后处理控制数据。

2.如权利要求1所述的一种实现子母机控制的机制，其特征在于，所述根据对应的子机序列号生成子机根密钥的步骤还包括：

   读取母机本地预先存储的子机序列号，运行密钥生成算法，生成子机根密钥。

3.如权利要求1所述的一种实现子母机安全控制的机制，其特征在于，所述控制数据包含子机控制参数和母机序列号。

4.如权利要求1所述的一种实现子母机控制的机制，其特征在于，所述将加密控制数据和加密保护密钥拼装在数据包中的步骤还包括：

   将协议包头也拼装在数据包中，所述协议包头包含第一长度信息和第二长度信息；

第一长度信息指示加密控制数据的数据长度，第二长度信息指示加密保护密钥的数据长度。

5.如权利要求4所述的一种实现子母机控制的机制，其特征在于，所述协议包头还包含第一算法指示信息和第二算法指示信息；

   第一算法指示信息指示控制数据的加密算法，第二算法指示信息指示保护密钥的加密算法。

6.如权利要求1所述的一种实现子母机控制的机制，其特征在于，所述保护密钥为随机数，保护密钥的长度为16字节的整数倍。

7.如权利要求1所述的一种实现子母机安全控制的机制，其特征在于，所述处理控制数据的步骤包括：

   在从控制数据中获取子机控制参数和母机序列号后，若母机序列号与子机本地预先存储的母机序列号匹配，则根据子机控制参数更新子机本地参数。

8.一种实现子母机控制的母机，其特征在于，包括：

数据生成模块，用于读取配置的子机控制参数和本地的母机序列号，生成控制数据；

第一密钥产生模块，用于产生随机的保护密钥；

第一加密模块，用于使用保护密钥对控制数据加密，生成加密控制数据；

第二密钥产生模块，用于读取本地预先存储的子机序列号，运行密钥生成算法，生成子机根密钥；

第二加密模块，用于使用子机根密钥对保护密钥加密，生成加密保护密钥；

拼装模块，用于将加密控制数据和加密保护密钥拼装在数据包中；

数据传输模块，用于将控制数据包发送给子机；

   第一存储模块，用于预先存储对应的子机序列号；

第二存储模块，位于本地安全处理器中，用于存储本地的母机序列号。

9.一种实现子母机控制的子机，其特征在于，包括：

数据接收模块，用于接收从母机传来的数据包，所述数据包包括加密保护密钥和加密控制数据；

解析模块，用于从数据包中获取加密保护密钥和加密控制数据；

第三存储模块，位于本地安全处理器中，用于存储本地的子机序列号和子机根密钥；

第二解密模块，位于本地安全处理器中，用于使用与本地的子机序列号对应的子机根密钥对加密保护密钥解密，获取保护密钥；

第一解密模块，位于本地安全处理器中，用于使用保护密钥对加密控制数据解密，获取控制数据；

数据处理模块，用于处理控制数据。

10.一种实现子母机控制的系统，其特征在于，包括：

母机，用于生成控制数据和保护密钥，使用保护密钥对控制数据加密，生成加密控制数据，同时根据对应的子机序列号生成子机根密钥，使用子机根密钥对保护密钥加密，生成加密保护密钥，将加密控制数据和加密保护密钥拼装在数据包中，然后将数据包发送给子机；

子机，用于接收数据包，获取加密控制数据和加密保护密钥，先使用与本地子机序列号对应的子机根密钥对加密保护密钥解密，获取保护密钥，再使用保护密钥对加密控制数据解密，获取控制数据，最后处理控制数据；

传送媒介，用于实现母机与子机之间的数据传输。