[发明专利]物联网设备之间的通信方法及装置

说明书

本申请实施例提供了一种物联网设备之间的通信方法及装置。所述方法包括：建立第一物联网设备与可信设备的通信连接；获取第一通信密钥，所述第一通信密钥通过所述可信设备提供给所述第一物联网设备和/或第二物联网设备；基于所述第一通信密钥，与所述第二物联网设备进行加密通信，确保了第一物联网设备和第二物联网可以获取得到第一通信密钥，从而基于第一通信密钥进行加密通信，提高了第一物联网设备与第二物联网设备之间进行通信的安全性和可靠性。

技术领域

本申请涉及物联网技术领域，特别是涉及一种物联网设备之间的通信方法及装置。

背景技术

随着物联网技术的发展，各种物联网设备的应用也越来越广泛。为了使实现物联网设备之间的互相联动，物联网设备之间需要进行通信。

现有技术中，物联网设备之间直接连接并通过明文通信，但明文通信容易导致数据泄露，通信的安全性较低。

发明内容

鉴于上述问题，提出了本申请以便提供一种克服上述问题或者至少部分地解决上述问题的物联网设备之间的通信方法及装置。

本申请提供了一种物联网设备之间的通信方法，包括：

建立第一物联网设备与可信设备的通信连接；

获取第一通信密钥，所述第一通信密钥通过所述可信设备提供给所述第一物联网设备和/或第二物联网设备；

基于所述第一通信密钥，与所述第二物联网设备进行加密通信。

可选的，所述第一通信密钥由所述第一物联网设备生成；

所述获取第一通信密钥包括：

从所述可信设备、所述第一物联网设备和所述第二物联网设备中的至少一端分别获取第一密钥生成参数；

根据所获取的第一密钥生成参数，生成所述第一通信密钥。

可选的，所述第一通信密钥由所述可信设备或所述第二物联网设备生成；

所述获取第一通信密钥包括：

从所述可信设备获取所述可信设备或所述第二物联网设备生成的第一通信密钥。

可选的，所述第一物联网设备中存储有可信认证标识列表；

在所述基于所述第一通信密钥，与所述第二物联网设备进行加密通信之前，所述方法还包括：

获取所述第二物联网设备提供的可信认证标识；

确定所述可信认证标识存在于可信认证标识列表中。

可选的，所述基于所述第一通信密钥，与所述第二物联网设备进行加密通信包括：

基于所述第一通信密钥对第一物联网设备的通信数据进行加密，并发送至第二物联网设备；或，

基于所述第一通信密钥对第二物联网设备的通信数据进行解密。

可选的，所述建立第一物联网设备与可信设备的通信连接包括：

从所述可信设备获取校验信息；

根据所述校验信息，与所述可信设备完成可信校验。

可选的，所述校验信息包括数字证书，所述根据所述校验信息，与所述可信设备完成可信校验包括：

根据预置的根证书，确定对所述数字证书校验通过。

可选的，所述方法还包括：

从所述可信设备获取数字签名；

根据所述数字签名，确定所述校验信息完整。