[发明专利]密钥协商方法、设备、存储介质以及系统

说明书

本发明公开了一种密钥协商方法，包括以下步骤：已配网设备在发现未配网设备时，则生成第一随机数，并将所述第一随机数发送至所述未配网设备；所述已配网设备在接收到所述密钥协商请求报文时，根据所述密钥协商请求报文获取所述未配网设备公钥以及所述密文数据；通过所述未配网设备公钥对所述密文数据进行解密得到第二随机数；在所述第二随机数与所述第一随机数一致时，则所述已配网设备与所述未配网设备进行密钥协商。本发明还公开了一种设备、计算机可读存储介质以及密钥协商系统。本发明实现未配网设备自动连接网络，从而提高了家居设备的通信安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种密钥协商方法、已配网设备、未配网设备、计算机可读存储介质以及密钥协商系统。

背景技术

随着信息技术的不断发展，智能设备广泛应用于生活中。在新设备配网时，一般是已配网设备直接广播密钥，并将配网信息发送至新设备，以使新设备加入网络。但是已配网设备一般不对新设备的合法性进行校验，这存在一定的风险。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种密钥协商方法、设备、计算机可读存储介质以及密钥协商系统，旨在实现已配网设备自动搜索未配网设备，并在验证未配网设备合法后，将配网信息加密后发送至未配网设备，实现未配网设备自动连接网络，从而提高了家居设备的通信安全性。

为实现上述目的，本发明提供一种密钥协商方法，所述密钥协商方法包括以下步骤：

已配网设备在发现未配网设备时，则生成第一随机数，并将所述第一随机数发送至所述未配网设备，其中，所述未配网设备在接收到所述第一随机数时，利用未配网设备私钥对所述第一随机数进行加密得到密文数据，并根据所述密文数据以及未配网设备公钥生成密钥协商请求报文并发送至所述已配网设备；

所述已配网设备在接收到所述密钥协商请求报文时，根据所述密钥协商请求报文获取所述未配网设备公钥以及所述密文数据；

通过所述未配网设备公钥对所述密文数据进行解密得到第二随机数；

在所述第二随机数与所述第一随机数一致时，则所述已配网设备与所述未配网设备进行密钥协商。

优选地，所述根据所述密钥协商请求报文获取所述未配网设备公钥的步骤包括：

所述已配网设备从所述密钥协商请求报文中提取未配网设备公钥证书以及根公钥索引；

根据所述根公钥索引从所述未配网设备公钥证书中提取所述未配网设备公钥。

优选地，所述根据所述根公钥索引从所述未配网设备公钥证书中提取所述未配网设备公钥的步骤之前，还包括：

对所述未配网设备公钥证书中的预设信息进行哈希运算，得到第二哈希值，所述预设信息包括证书格式、证书序列号、哈希算法标识、未配网设备公钥算法标识以及所述未配网设备公钥中的至少一个；

在所述第二哈希值与所述未配网设备公钥证书中的第一哈希值一致时，则执行所述根据所述根公钥索引从所述未配网设备公钥证书中提取所述未配网设备公钥的步骤。

优选地，所述对所述未配网设备公钥证书中的预设信息进行哈希运算的步骤之前，还包括：

利用预设服务器公钥解密所述设备公钥证书中的签名结果，得到第三哈希值，其中，所述签名结果为云服务器利用预设服务器私钥对所述第一哈希值进行加密得到；

在所述第三哈希值与所述第一哈希值一致时，执行所述对所述未配网设备公钥证书中的预设信息进行哈希运算的步骤。

优选地，所述已配网设备与所述未配网设备进行密钥协商的步骤包括：