[发明专利]用于集中控制式密钥管理的方法和服务器

权利要求书

1.一种用于集中控制式密钥管理的方法，其特征在于，包括：

对物联网组成员进行排序，其中，物联网组成员包括物联网网关和物联网终端；

随机生成初始化种子；

根据第一单向函数和第二单向函数分别生成第一密钥链和第二密钥链；

根据物联网组成员的顺序，依次将第一密钥链和第二密钥链的密钥发送到相应的物联网组成员；

其中，对物联网组成员进行排序的步骤包括：分别对物联网网关和物联网终端进行排序；

根据物联网组成员的顺序，依次将第一密钥链和第二密钥链的密钥发送到相应的物联网组成员的步骤包括：

根据物联网终端的顺序，依次将第一密钥链的密钥发送到相应的物联网终端；

根据物联网网关的顺序，依次将第二密钥链的密钥发送到相应的物联网网关；

根据第一单向函数和第二单向函数分别生成第一密钥链和第二密钥链的步骤包括：

根据第一密钥链的第1个密钥和第二单向函数生成第二密钥链的第1个密钥。

2.根据权利要求1所述的方法，其特征在于，

根据物联网终端的顺序，依次将第一密钥链的密钥发送到相应的物联网终端的步骤包括：

根据物联网终端的顺序，将第一密钥链的密钥依次作为每个物联网终端与相应物联网网关的对偶密钥、以及物联网终端两两之间的对偶密钥，发送到相应的物联网终端和物联网网关；

根据物联网网关的顺序，依次将第二密钥链的密钥发送到相应的物联网网关的步骤包括：

根据物联网网关的顺序，将第二密钥链的密钥依次作为每个物联网网关与服务器的对偶密钥、物联网网关两两之间的对偶密钥以及广播密钥，发送到相应的物联网网关和物联网终端。

3.根据权利要求1或2所述的方法，其特征在于，根据第一单向函数和第二单向函数分别生成第一密钥链和第二密钥链的步骤还包括：

根据初始化种子和第一单向函数生成第一密钥链的第1个密钥；

根据第一密钥链的第i个密钥和第一单向函数生成第一密钥链的第i+1个密钥，其中i为大于0的自然数；

根据第二密钥链的第j个密钥和第二单向函数生成第二密钥链的第j+1个密钥，其中j为大于0的自然数。

4.根据权利要求1或2所述的方法，其特征在于，还包括：

在物联网组成员发生变化的情况下，在物联网组成员发生变化前进行广播通知，其中，所述变化包括变更、增加或删除；

对物联网组成员的密钥进行更新。

5.根据权利要求1或2所述的方法，其特征在于，对物联网组成员的密钥进行更新的步骤包括：

在物联网网关变更的情况下，将第一密钥链中与变更前物联网网关相关的密钥发送给变更后的物联网网关，并将第二密钥链中与变更前物联网网关相关的密钥发送给变更后的物联网网关；

在新增物联网终端的情况下，在当前第一密钥链中增加相应密钥，并发送给对应的物联网终端和物联网网关，其中相应密钥包括新增物联网终端与相应物联网网关的对偶密钥、以及新增物联网终端与该物联网网关下原物联网终端之间的对偶密钥；

或者，

在物联网组成员发生变化的情况下，重新执行对物联网组成员进行排序的步骤。