[发明专利]一种密钥协商的方法及其相关设备

权利要求书

1.一种密钥协商的方法，其特征在于，包括：

第一中枢设备生成第一电子设备的公钥信息和所述第一电子设备的私钥信息，所述第一电子设备通过所述第一中枢设备接入网络；

所述第一中枢设备向云端设备上报第一电子设备的第一模式，所述第一模式包括所述第一电子设备支持密钥协商能力；

所述第一中枢设备获取第二电子设备的公钥信息，所述公钥信息为所述第二电子设备基于所述第一电子设备的所述第一模式发送的；

所述第一中枢设备根据所述第一电子设备的私钥信息和所述第二电子设备的公钥信息，与所述第二电子设备进行密钥协商，生成第一共享密钥。

2.根据权利要求1所述的方法，其特征在于，所述方还包括：

所述第一中枢设备向所述第一电子设备发送所述第一共享密钥。

3.根据权利要求2所述的方法，其特征在于，在所述第一中枢设备向所述第一电子设备发送所述第一共享密钥之后，所述方还包括：

所述第一中枢设备通过所述云端设备接收第一信息，所述第一信息是由所述第二电子设备基于所述第一共享密钥进行加密的；

所述第一中枢设备向所述第一电子设备发送所述第一信息。

4.根据权利要求1所述的方法，其特征在于，所述方还包括：

所述第一中枢设备通过所述云端设备接收第一信息，所述第一信息是由所述第二电子设备基于所述第一共享密钥进行加密的；

所述第一中枢设备利用所述第一共享密钥对所述第一信息进行解密，得到第二信息；

所述第一中枢设备向所述第一电子设备发送所述第二信息。

5.根据权利要求1至4中任一项所述的方法，其特征在于，在所述第一中枢设备生成第一电子设备的公钥信息和所述第一电子设备的私钥信息之前，所述方法还包括：

所述第一中枢设备接收所述第一电子设备发送的注册信息，所述注册信息包括：所述第一电子设备的第一识别码、以及所述第一电子设备不具备密钥协商能力。

6.根据权利要求5所述的方法，其特征在于，所述第一中枢设备获取所述第二电子设备的公钥信息，包括：

所述第一中枢设备基于所述第一识别码与所述第二电子设备进行密钥协商，生成第二共享密钥；

所述第一中枢设备通过所述云端设备接收所述第二电子设备的公钥信息，所述第二电子设备的公钥信息是由所述第二电子设备基于所述第二共享密钥加密的；

所述第一中枢设备利用所述第二共享密钥解密所述第二电子设备的公钥信息。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述第一中枢设备通过所述云端设备向所述第二电子设备发送所述第一电子设备的公钥信息，所述第一电子设备的公钥信息是由所述第一中枢设备基于所述第二共享密钥加密的。

8.根据权利要求7所述的方法，其特征在于，在所述第一中枢设备通过所述云端设备向所述第二电子设备发送所述第一电子设备的公钥信息之前，所述方法还包括：

所述第一中枢设备根据所述第一注册信息，确定所述第一电子设备不具备密钥协商能力。

9.根据权利要求1至8中任一项所述的方法，其特征在于，其特征在于，在所述第一中枢设备生成第一电子设备的公钥信息和所述第一电子设备的私钥信息之前，所述方法还包括：

所述第一中枢设备接收所述第一电子设备发送的中枢探测报文；

所述第一中枢设备向所述第一电子设备发送响应于所述中枢探测报文的响应报文，所述响应报文用于使得所述第一电子设备通过所述第一中枢设备接入网络。