[发明专利]一种智能锁通讯系统以及安全通讯方法

说明书

本发明涉及一种智能锁通讯系统以及安全通讯方法，智能锁通讯系统，包括智能锁和管理平台端，智能锁和管理平台端与互联网通讯连接，配网APP与互联网和智能锁通讯连接，配网APP用于配置智能锁和管理平台端之间的通讯，配网APP还用于动态生成AES秘钥、以及对智能锁和管理平台端的通讯用AES秘钥加密。方法为：配网APP动态生成AES秘钥；配网APP将管理平台端信息、智能锁网络信息及AES秘钥发送给智能锁配置网络；配网APP将AES秘钥提交给管理平台端；管理平台端和智能锁之间通过AES秘钥进行数据加密通讯。该发明解决了现有智能锁每把锁AES秘钥相同从而可能发生AES秘钥泄露导致的安全问题。

技术领域

本发明涉及智能锁技术领域，更具体地说，涉及一种智能锁通讯系统以及安全通讯方法。

背景技术

随着物联网技术的普及，实现了智能锁与管理平台端通过互联网相连，用户可以远程操控。为保证智能锁的安全，对于智能锁与管理平台端间的通讯，需要加密处理。由于智能锁硬件限制，单片机上运行的嵌入式软件并不具备丰富的安全加密库，导致了一些在互联网通讯安全上普遍使用的机制无法适用，如安全证书、RSA非对称加密等等；如果通过加入加密芯片提供安全证书或者RSA非对称加密能力扩展，则需要引入额外的硬件成本。

目前行业内比较普遍的做法是简单AES对称加密，通过智能锁和管理平台端同时内置的相同的AES秘钥进行加解密，由于每把锁生成一样的AES秘钥，从而可能发生AES秘钥泄露导致智能锁的安全出现问题。

发明内容

本发明要解决的技术问题在于，针对现有技术的每把锁生成一样的AES秘钥，可能发生AES秘钥泄露导致智能锁出现安全问题的缺陷，提供一种智能锁通讯系统以及安全通讯方法。

一方面，本发明提出一种智能锁通讯系统，包括智能锁和管理平台端，所述智能锁和所述管理平台端与互联网通讯连接，还包括配网APP，所述配网APP与互联网和所述智能锁通讯连接，所述配网APP用于配置所述智能锁和所述管理平台端之间的通讯，所述配网APP还用于动态生成AES秘钥、以及对所述智能锁和所述管理平台端的通讯用所述AES秘钥加密。

进一步，所述配网APP与所述智能锁之间蓝牙连接。

进一步，所述智能锁和所述管理平台端间采用二进制通信协议。

进一步，所述二进制通信协议的数据帧包括包头、包标识、包长度、MAC、数据区、校验区和包尾。

进一步，所述包头后还包括包序号。

进一步，所述数据区长度为16个字节整数倍。

另一方面，本发明还提出一种安全通讯方法，包括如下步骤：

所述配网APP动态生成AES秘钥；

所述配网APP将所述管理平台端信息、所述智能锁网络信息及所述AES秘钥发送给所述智能锁配置网络；

所述配网APP将所述AES秘钥提交给所述管理平台端；

所述管理平台端和所述智能锁之间通过所述AES秘钥进行数据加密通讯。

进一步，所述管理平台端和所述智能锁之间的通讯协议的二进制组织形式为包头、包标识、包长度、MAC、数据区、校验区和包尾。

进一步，所述包头后还包括包序号。

进一步，所述智能锁还包括flash存储芯片，所述智能锁配置网络成功后将所述管理平台端信息、所述智能锁网络信息及所述AES秘钥保存到所述flash存储芯片。

本发明的有益效果在于：

通过配网APP动态生成AES秘钥，对智能锁和管理平台端的通讯进行加密，由于每把锁的密匙随机动态生成，密匙不一样，从而解决了现有智能锁每把锁AES秘钥相同带来的安全问题。