[发明专利]对包括电子锁的物联网设备的认证

权利要求书

1.一种认证物联网设备的方法，包括：

在服务器处生成第一质询；

向所述物联网设备发送所述第一质询；

从所述物联网设备接收第一响应；以及

利用所述第一质询和与所述物联网设备相关联的公钥，来验证所述第一响应。

2.根据权利要求1所述的方法，还包括：

从所述物联网设备接收第二质询；

对所述第二质询进行响应以产生第二响应；

向所述物联网设备发送所述第二响应；以及

从所述物联网设备接收认证的确认。

3.根据权利要求1所述的方法，其中，所述物联网设备是电子锁。

4.根据权利要求1所述的方法，其中，所述发送经由与所述物联网设备和所述服务器两者处于数据通信的移动设备发生。

5.根据权利要求4所述的方法，其中，所述移动设备经由蓝牙连接与所述物联网设备处于数据通信。

6.根据权利要求4所述的方法，其中，所述移动设备经由Wi-Fi连接与所述服务器处于数据通信。

7.根据权利要求1所述的方法，其中，所述发送经由无线网络连接在所述物联网设备和所述服务器之间直接发生。

8.根据权利要求1所述的方法，还包括：

在生成所述第一质询之前，从移动设备接收认证请求，所述移动设备与用户账户相关联；

认证并建立与所述移动设备的数据连接，所述移动设备还与所述物联网设备处于数据通信；

在所述服务器处从所述移动设备接收物联网设备证书；

在所述服务器处验证所述物联网设备证书具有受信源。

9.根据权利要求8所述的方法，其中，从所述移动设备接收的物联网设备证书在所述服务器处对照由所述物联网设备的制造商发布的证书而被验证。

10.根据权利要求1所述的方法，其中，所述第一质询包括第一随机数质询。

11.根据权利要求1所述的方法，其中，所述第一响应是利用与所述物联网设备相关联的私钥签名的所述第一质询。

12.根据权利要求2所述的方法，其中，所述第二响应是利用与所述服务器相关联的私钥签名的所述第二质询。

13.一种认证电子锁和服务器之间的数据通信的方法，包括：

在所述电子锁处生成随机数质询；

向所述服务器发送所述随机数质询；

从所述服务器接收经签名的证书，所述经签名的证书是利用与所述服务器相关联的私钥签名的；

利用所述随机数质询和与所述服务器相关联的公钥，来验证所述经签名的证书；以及

在所述电子锁处，对从所述服务器接收的第二随机数质询进行签名。

14.根据权利要求13所述的方法，其中，向所述服务器发送随机数质询包括向移动设备发送所述随机数质询以转发给所述服务器。

15.根据权利要求13所述的方法，其中，验证所述经签名的证书包括在所述电子锁处使用所述服务器的公钥来解密所述经签名的证书。