[发明专利]一种密钥协商的方法及其相关设备

说明书

本申请提供了一种密钥协商的方法及其相关设备，该方法包括：第一中枢设备生成第一电子设备的公钥信息和私钥信息，第一电子设备通过第一中枢设备接入网络；第一中枢设备向云端设备上报第一电子设备的第一模式；第一中枢设备获取第二电子设备的公钥信息，第一中枢设备根据第一电子设备的私钥信息和第二电子设备的公钥信息与第二电子设备进行密钥协商，生成第一共享密钥。第一电子设备上不能集成HiChain相关组件。本申请提供的方法，在第一电子设备通过中枢设备与第二电子设备进行信息传输的过程中，利用该共享密钥加密信息，可以避免云端设备对该信息的获取以及篡改等，提高了信息传输的安全性。

技术领域

本申请涉及智能家居设备领域，更为具体的，涉及一种密钥协商的方法及其相关设备。

背景技术

目前，家庭中的家居设备可以包括敏感设备和非敏感设备两种类型。敏感设备上可以集成HiChain相关组件，HiChain相关组件可以生成设备的公钥和私钥相关信息，可以与其它设备进行密钥协商，以提升信息传输的安全性；通常来说，具备HiChain相关组件的敏感设备其内存相对于非敏感设备而言较大。而对于非敏感设备由于内存相对较小，通常不集成HiChain相关组件，因此无法生成公钥和私钥相关信息，进而无法与其它设备进行密钥协商。

在一些场景下，终端设备需要通过云端对家居设备进行控制。当终端设备通过云端向敏感设备发送信息时，由于敏感设备可以和对端的终端设备进行密钥协商，因此，终端设备通过云端向敏感设备发送信息可以加密。当终端设备通过云端向非敏感设备发送信息时，由于非敏感设备本身不具备密钥协端的能力，终端设备通过云端向敏感设备发送信息不能进行加密。在这种情况下，云端可以获知该信息的具体内容，存在信息泄漏的风险；并且可能篡改该信息，降低了安全性，不能保证用户对于非敏感设备控制的准确性，影响了用户体验。

发明内容

本申请提供了一种密钥协商的方法及其相关设备，在第一电子设备通过中枢设备与第二电子设备进行信息传输的过程中，第一中枢设备可以和第二电子设备进行协商生成共享密钥，利用该密钥加密信息，提高了第二电子设备和第一电子设备之间信息传输的安全性，保证用户对于第一电子设备控制的准确性，提高用户体验。

第一方面，提供了一种密钥协商的方法，该方法包括：第一中枢设备生成第一电子设备的公钥信息和该第一电子设备的私钥信息，该第一电子设备通过该第一中枢设备接入网络；该第一中枢设备向云端设备上报第一电子设备的第一模式，该第一模式为该第一电子设备支持密钥协商能力和该第一电子设备为中枢模式；该第一中枢设备获取第二电子设备的公钥信息，该公钥信息为该第二电子设备基于该第一电子设备的该第一模式发送的；该第一中枢设备根据第一电子设备的私钥信息和该第二电子设备的公钥信息，与该第二电子设备进行密钥协商，生成第一共享密钥。其中，而第一电子设备不能集成HiChain相关组件，其自身不能生成公钥和私钥相关信息以及不具备秘钥协商的能力，第一电子设备为中枢模式。

第一方面提供的密钥协商的方法，在第一电子设备通过中枢设备与第二电子设备进行通信的过程中，第一中枢设备代替第一电子设备生成第一电子设备的公钥信息和私钥信息，并代替第一电子设备，与第二电子设备进行协商生成第一共享密钥。由于云端不能获知该共享密钥，因此不能获知第二电子设备和第一中枢设备之间传输的信息，不能对该信息进行篡改等，从而提高了第二电子设备和中枢设备之间信息(例如控制命令)传输的安全性。

示例性的，第二电子设备和第一中枢设备之间可以基于第一电子设备的公钥信息和私钥信息，以及第二电子设备的公钥信息和私钥信息，进行STS协商，通过加密算法(例如椭圆曲线算法等)生成第一共享密钥，并利用对方的公钥信息进行身份认证。进一步的，第二电子设备和第一中枢设备可以分别保存该第一共享密钥。