[发明专利]入网设备的通信方法、设备、服务器、系统及存储介质

权利要求书

1.一种入网设备的通信方法，应用于设备，其特征在于，包括：

根据设备当前的通信场景，对通信数据进行第一加密处理，获得第一加密数据；其中，不同的通信场景对应不同的加密处理；

将所述第一加密数据传输至APP或网关，以供所述APP或所述网关对所述第一加密数据进行第二加密处理获得第二加密数据，并将所述第二加密数据发送至服务器；所述服务器对所述第二加密数据进行解密获得所述第一加密数据，并对所述第一加密数据进行解密获得所述通信数据，根据所述通信数据进行相应响应操作；或者

将所述第一加密数据传输至网关，以供所述网关将所述第一加密数据透传至所述服务器，所述服务器对所述第一加密数据进行解密获得所述通信数据，并根据所述通信数据进行相应响应操作；

其中，所述根据设备当前的通信场景，对通信数据进行第一加密处理，获得第一加密数据，包括：

若所述通信数据中包含敏感信息，则所述设备采用设备密钥对随机数进行AES加密，获得加密随机数，并采用云端公钥对包含所述加密随机数的通信数据进行AES加密，获得密文数据；

若所述通信数据中不包含敏感信息，则所述设备采用设备密钥对所述通信数据进行AES加密，获得加密消息体数据；

若所述通信场景为设备配网，则所述设备采用设备密钥对随机数进行AES加密，获得加密随机数，并采用云端公钥对包含所述随机数、所述加密随机数、设备ID的通信数据进行AES加密，获得密文数据。

2.根据权利要求1所述的入网设备的通信方法，其特征在于，所述若所述通信数据中包含敏感信息，则所述设备采用设备密钥对随机数进行AES加密，获得加密随机数，并采用云端公钥对包含所述加密随机数的通信数据进行AES加密，获得密文数据之后，所述将所述第一加密数据传输至APP或网关，以供所述APP或所述网关对所述第一加密数据进行第二加密处理获得第二加密数据，并将所述第二加密数据发送至服务器，所述服务器对所述第二加密数据进行解密获得所述第一加密数据，并对所述第一加密数据进行解密获得所述通信数据，根据所述通信数据进行相应响应操作，包括：

将所述密文数据以及包含设备ID的明文数据发送至网关，以供所述网关采用网关密钥对所述密文数据和所述明文数据进行AES加密，获得消息请求体数据，并将所述消息请求体数据发送至所述服务器；所述服务器采用网关密钥对所述消息请求体数据进行AES解密获得所述密文数据，以及采用云端私钥对所述密文数据进行AES解密获得包含所述加密随机数的通信数据，并根据所述设备ID获取所述设备密钥，采用所述设备密钥对所述随机数进行AES加密，将加密结果与解密获得的所述加密随机数进行比对，认证所述设备的合法性，将认证结果返回至所述网关。

3.根据权利要求1所述的入网设备的通信方法，其特征在于，所述若所述通信数据中不包含敏感信息，则所述设备采用设备密钥对所述通信数据进行AES加密，获得加密消息体数据之后，所述将所述第一加密数据传输至网关，以供所述网关将所述第一加密数据透传至所述服务器，所述服务器对所述第一加密数据进行解密获得所述通信数据，并根据所述通信数据进行相应响应操作，包括：

将所述加密消息体数据传输至网关，以供所述网关将所述加密消息体数据透传至所述服务器；所述服务器采用所述设备密钥对所述加密消息体数据进行AES解密获得所述通信数据，根据所述通信数据进行响应处理，将响应数据采用所述设备密钥进行AES加密获得加密响应数据，并将所述加密响应数据传输至所述网关，所述网关将所述加密响应数据传输至所述设备；

在接收到所述加密响应数据时，采用所述设备密钥对所述加密响应数据进行AES解密，获得所述响应数据。