[发明专利]一种安全关联方法、装置及系统

权利要求书

1.一种安全关联方法，其特征在于，应用于现场设备，该方法包括：

所述现场设备通过无线网络接口与路由设备建立连接；

将生成的第一随机数发送至所述路由设备；

接收所述路由设备发送的第二随机数和第一签名，其中，所述第一签名为所述路由设备根据自身生成的第二随机数和接收到的第一随机数计算生成的第一签名；

存储第一私钥，其中，所述第一私钥为根据所述现场设备身份生成的密钥；

对所述第一签名进行验证，若验证通过，则根据所述第一私钥对所述第一随机数和第二随机数进行计算，获得第二签名，将所述第二签名发送至所述路由设备；

接收所述路由设备发送的密文和第三签名，并对所述第三签名进行验证，若验证通过，则解密所述密文获得随机密钥，其中，所述密文为所述路由设备对所述第二签名验证通过后生成的所述随机密钥，并加密所述随机密钥获得所述密文；所述第三签名为根据所述密文计算获得的；所述随机密钥用于工业无线网络中所述现场设备和所述路由设备的认证配对。

2.一种安全关联方法，其特征在于，应用于路由设备，该方法包括：

所述路由设备通过无线网络接口与现场设备建立连接；

当接收到所述现场设备发送的第一随机数后，生成第二随机数，并根据所述第一随机数和第二随机数计算获得第一签名，并将所述第二随机数和所述第一签名发送至所述现场设备；

接收所述现场设备发送的第二签名，并对所述第二签名进行验证，若验证通过则生成随机密钥，加密所述随机密钥获得密文，根据所述密文计算获得第三签名，并将所述第三签名发送至所述现场设备，其中，所述第二签名为所述现场设备在接收到所述第二随机数和所述第一签名后，对所述第一签名进行验证，若验证通过，则根据所述第一随机数和所述第二随机数计算获得第二签名；所述随机密钥用于工业无线网络中所述现场设备和所述路由设备的认证配对。

3.根据权利要求2所述的方法，其特征在于，所述路由设备通过网络接口与现场设备建立连接之前，该方法还包括：

存储第二私钥，其中，所述第二私钥为根据所述路由设备身份生成的密钥。

4.一种安全关联装置，其特征在于，应用于现场设备，该装置包括：

第一连接模块，用于将所述现场设备通过无线网络接口与路由设备建立连接；

第一发送模块，用于将生成的第一随机数发送至所述路由设备；

第一接收模块，用于接收所述路由设备发送的第二随机数和第一签名，其中，所述第一签名为所述路由设备根据自身生成的第二随机数和接收到的第一随机数计算生成的第一签名；

第一存储模块，用于存储第一私钥，其中，所述第一私钥为根据所述现场设备身份生成的密钥；

第一验证模块，用于对所述第一签名进行验证，若验证通过，则根据所述第一私钥对所述第一随机数和第二随机数进行计算，获得第二签名，将所述第二签名发送至所述路由设备；

第一解密模块，用于接收所述路由设备发送的密文和第三签名，并对所述第三签名进行验证，若验证通过，则解密所述密文获得随机密钥，其中，所述密文为所述路由设备对所述第二签名验证通过后生成的所述随机密钥，并加密所述随机密钥获得所述密文；所述第三签名为根据所述密文计算获得的；所述随机密钥用于工业无线网络中所述现场设备和所述路由设备的认证配对。

5.一种安全关联装置，其特征在于，应用于路由设备，该装置包括：

第二连接模块，用于将所述路由设备通过无线网络接口与现场设备建立连接；

第二发送模块，用于当接收到所述现场设备发送的第一随机数后，生成第二随机数，并根据所述第一随机数和第二随机数计算获得第一签名，并将所述第二随机数和所述第一签名发送至所述现场设备；

第二接收模块，用于接收所述现场设备发送的第二签名，并对所述第二签名进行验证，若验证通过则生成随机密钥，加密所述随机密钥获得密文，根据所述密文计算获得第三签名，并将所述第三签名发送至所述现场设备，其中，所述第二签名为所述现场设备在接收到所述第二随机数和所述第一签名后，对所述第一签名进行验证，若验证通过，则根据所述第一随机数和所述第二随机数计算获得第二签名；所述随机密钥用于工业无线网络中所述现场设备和所述路由设备的认证配对。