[发明专利]网关离线认证方法、装置、系统及计算机可读存储介质

权利要求书

1.一种网关离线认证方法，其特征在于，应用于待获取配置信息的离线网关，所述方法包括：

获取与所述网关完成绑定的客户端无线发送的与所述客户端对应的公钥以及客户端ID，所述与所述客户端对应的公钥以及所述客户端ID由所述客户端在向数据平台发起注册请求时，由所述数据平台分配；

在确定所述网关未与其它客户端完成绑定时，与所述客户端建立绑定关系，并将与所述网关对应的网关ID发送给所述客户端，以供所述客户端将所述客户端ID与所述网关ID发送给所述数据平台；

获取所述客户端无线传输的多重加密密钥，所述多重加密密钥由数据平台在确定所述客户端与所述网关完成绑定后，基于预先保存的与所述客户端对应的私钥以及与所述网关对应的公钥对预先生成的密钥加密后生成，所述客户端对应的私钥由所述客户端在向数据平台发起注册请求时，由所述数据平台分配；

基于预先保存的与所述网关对应的私钥以及与所述客户端对应的公钥对所述多重加密密钥进行解密，得到用于与所述客户端进行通信的密钥。

2.根据权利要求1所述的方法，其特征在于，所述基于预先保存的与所述网关对应的私钥以及与所述客户端对应的公钥对所述多重加密密钥进行解密，得到用于与所述客户端进行通信的密钥，包括：

基于与所述客户端对应的公钥对所述多重加密密钥进行解密，得到第一重密钥；

基于与所述网关对应的私钥对所述第一重密钥进行解密，得到所述密钥；

其中，所述数据平台先基于与所述网关对应的公钥对所述密钥进行加密，得到所述第一重密钥，再基于与所述客户端对应的私钥对所述第一重密钥进行加密，得到所述多重加密密钥。

3.根据权利要求1所述的方法，其特征在于，在所述基于预先保存的与所述网关对应的私钥以及与所述客户端对应的公钥对所述多重加密密钥进行解密之后，所述方法还包括：

在基于预先设置的密钥有效时长确定所述密钥失效时，通知所述数据平台重新生成新的密钥以及新的多重加密密钥；

获取所述数据平台发送的所述新的多重加密密钥；

对所述新的多重加密密钥进行解密，得到用于与所述客户端进行通信的所述新的密钥。

4.一种网关离线认证方法，其特征在于，应用于客户端，所述方法包括：

向数据平台发送注册请求；

获取所述数据平台分配的与所述客户端对应的公钥以及客户端ID；

向网关无线发送与述客户端对应的公钥以及所述客户端ID；

获取所述网关在确定未与其它客户端完成绑定时发送的网关ID，并将所述客户端ID和所述网关ID发送给所述数据平台；

向所述数据平台发起验证信息，所述验证信息包括预先保存的与网关对应的网关ID，所述验证信息用于验证所述客户端与所述网关是否完成绑定；

获取所述数据平台发送的密钥以及多重加密密钥，所述密钥由所述数据平台在验证所述客户端与所述网关完成绑定后生成，所述多重加密密钥由所述数据平台基于预先保存的与所述客户端对应的私钥以及与所述网关对应的公钥对预先生成的密钥加密后生成，所述客户端对应的私钥和公钥由所述客户端在向所述数据平台发起注册请求时，由所述数据平台分配；

将所述多重加密密钥无线发送给所述网关，以使所述网关基于预先保存的与所述网关对应的私钥以及与所述客户端对应的公钥对所述多重加密密钥进行解密，得到用于与所述客户端进行通信的密钥；

所述网关为待获取配置信息的离线网关。