[发明专利]密钥分发方法、分发系统及计算机可读存储介质

说明书

本发明公开了一种密钥分发方法、分发系统及计算机可读存储介质。该密钥分发方法包括：接收激活请求报文数据；用私钥解密报文密钥；用报文密钥解密激活请求报文数据；检查激活请求报文数据的合法性和验证密钥分发器公钥的合法性；当密钥分发器公钥验证合法后，制作密钥分发器公钥证书，保存公钥证书，并生成密文密钥，和根据报文密钥和二级子密钥生成密钥校验值；设置密钥分发器状态为激活状态；生成响应于激活请求报文数据的激活响应报文数据；向所述终端设备发送激活响应报文数据。提高了效率，增加了灵活性，使得终端密钥的分发过程更安全稳定。

技术领域

本发明涉及密钥分发技术领域，具体涉及一种密钥分发方法、分发系统及计算机可读存储介质。

背景技术

目前物联网应用已经进入人们生活的方方面面，尤其是在智慧城市的应用上，涉及了交通、医疗、教育等不同领域。所以，其安全要求也更加多元化，物联网涉及的安全问题更加需要引起人们的关注。当物联网设备接入物联网的时候，是需要进行激活认证的，认证的过程会涉及到密钥的分发。

然而，物联网设备往往数量巨大，设备之间的交互信息易被拦截窃取，亦或者设备的身份易被假冒。通过截获合法设备之间的通信信息或者直接破解其硬件芯片，从而假冒合法的物联网设备，接入其通信网络，收集关键的数据和信息；更严重的，关键信息的泄露甚至可能威胁到国家安全，造成极大的安全隐患。所以，做好网络安全防护措施是保护个人隐私的关键，也是保护一个国家机密不被他国获取的重中之重。

考虑到物联网设备数量之巨大，云平台预先生成设备编码，再将设备编码写入每个设备，这种方法显然不现实。为了降低通讯信息被截获窃取、设备身份被假冒的概率，通常在发送有效的通讯数据之前，先进行双方的身份验证，来实现如下目标：

1)未被许可的设备不能接入合法的云平台；

2)合法的设备不能接入未经许可的云平台。

目前的密钥分发都是把密钥内嵌到芯片或者一些其它形态的载体上，芯片或载体在生产过程中可能会出现一些质量问题，这些问题可能会导致密钥失去安全性，而且密钥也不能动态更新。

因此，有必要提供改进的技术方案以克服现有技术中存在的以上技术问题。

发明内容

为了解决上述技术问题，本发明提供了一种密钥分发方法、分发系统及计算机可读存储介质，提高了效率，增加了灵活性，使得终端密钥的分发过程更安全稳定，同时可以杜绝不合法设备接入通信网络，有效地处理一些不合法设备通过一些合法设备的标识来接入平台。

根据本发明提供的一种密钥分发方法，所述密钥分发方法应用于密钥分发器，包括：接收终端设备发送的第一调用信号；根据所述第一调用信号向所述终端设备发送激活请求报文数据；接收终端设备发送的响应于所述激活请求报文数据的激活响应报文数据；解密所述激活响应报文数据以获得密文密钥；解密所述密文密钥以获得终端密钥；以及向所述终端设备分发所述终端密钥。

优选地，所述激活响应报文数据包括：所述密文密钥、密钥校验值和公钥证书。

优选地，接收终端设备发送的响应于所述激活请求报文数据的激活响应报文数据之后还包括：接收所述终端设备发送的第二调用信号；根据所述第二调用信号，存储所述激活响应报文数据。

优选地，接收终端设备发送的响应于所述激活请求报文数据的激活响应报文数据之后还包括：接收所述终端设备发送的第二调用信号；根据所述第二调用信号，存储所述密文密钥。

优选地，接收终端设备发送的响应于所述激活请求报文数据的激活响应报文数据之后还包括：接收所述终端设备发送的第二调用信号；根据所述第二调用信号，存储所述终端密钥。

优选地，存储所述激活响应报文数据之前还包括：随机生成保护因子，并根据所述激活请求报文数据通过运算生成保护密钥；采用所述保护密钥加密所述激活响应报文数据。