[发明专利]一种密钥更新的方法、网关、控制装置、电子设备及介质

权利要求书

1.一种密钥更新的方法，其特征在于，应用于终端设备中的网关，包括：

确定接收到诊断设备发送的控制装置更换消息时，获取所述控制装置更换消息中包含的更换装置标识信息，其中，所述更换装置标识信息用于标识所述终端设备中更换的控制装置；

获取存储的初始密钥和第一密钥，其中，所述初始密钥为控制装置出厂前初始化的根密钥，所述终端设备内各控制装置的初始密钥均为预先设置的同一密钥，所述第一密钥为所述终端设备内各控制装置之间当前用于通信加密的密钥；

通过所述初始密钥，对所述第一密钥进行加密，获得第一加密信息；

基于所述更换装置标识信息，将所述第一加密信息，发送至所述更换的控制装置，使得所述更换的控制装置基于存储的初始密钥以及接收的所述第一加密信息，将密钥更新为所述第一密钥；

在所述基于所述更换装置标识信息，将所述第一加密信息，发送至所述更换的控制装置之后，进一步包括：

确定达到预设更新时长，生成第二密钥；

根据所述第一密钥，对所述第二密钥进行加密，获得第二加密信息；

将所述第二密钥进行哈希计算，获得相应的第二哈希值；

将所述第二加密信息和所述第二哈希值，分别发送至所述终端设备中的每一控制装置，使得控制装置基于接收的所述第二加密信息和所述第二哈希值，进行密钥验证以及密钥更新。

2.如权利要求1所述的方法，其特征在于，所述基于所述更换装置标识信息，将所述第一加密信息，发送至所述更换的控制装置，包括：

对所述第一密钥进行哈希计算，获得第一哈希值；

基于所述更换装置标识信息，将所述第一加密信息和所述第一哈希值，发送至所述更换的控制装置，使得所述更换的控制装置执行以下步骤：获取存储的初始密钥，并根据所述初始密钥对所述第一加密信息进行解密，以及根据所述第一哈希值对所述第一加密信息进行验证，若确定验证通过，则将密钥更新为所述第一密钥。

3.如权利要求2所述的方法，其特征在于，在所述基于所述更换装置标识信息，将所述第一加密信息，发送至所述更换的控制装置之后，进一步包括：

确定接收到所述更换的控制装置返回的更新失败响应消息时，再次将所述第一加密信息和所述第一哈希值，发送至所述更换的控制装置。

4.一种密钥更新的方法，其特征在于，应用于终端设备中的更换的控制装置，包括：

接收所述终端设备中的网关发送的第一加密信息，其中，所述第一加密信息是所述网关对第一密钥进行加密后获得的，所述第一密钥为所述终端设备内各控制装置之间当前用于通信加密的密钥；

获取存储的初始密钥，其中，所述初始密钥为控制装置出厂前初始化的根密钥，所述终端设备内各控制装置的初始密钥均为预先设置的同一密钥；

根据所述初始密钥对所述第一加密信息进行解密，获得第一解密信息；

根据所述第一解密信息，将密钥更新为所述第一密钥；

在所述根据所述第一解密信息，将密钥更新为所述第一密钥之后，进一步包括：

接收所述网关发送的第二加密信息和第二哈希值，其中，所述第二加密信息是所述网关根据所述第一密钥，对在确定达到预设更新时长时生成的第二密钥进行加密后获得的，所述第二哈希值是所述网关将所述第二密钥进行哈希计算获得的；

基于所述第二加密信息和所述第二哈希值，进行密钥验证以及密钥更新。

5.如权利要求4所述的方法，其特征在于，所述根据所述第一解密信息，将密钥更新为所述第一密钥，包括：

接收所述网关还发送的第一哈希值，其中，所述第一哈希值是对所述第一密钥进行哈希计算后获得的；

根据所述第一哈希值，对所述第一解密信息进行密钥验证；

若验证通过，则将密钥更新为所述第一密钥。

6.如权利要求5所述的方法，其特征在于，在所述根据所述第一解密信息，将密钥更新为所述第一密钥之后，进一步包括：

若确定密钥更新成功，则向所述网关返回更新成功响应消息；

若确定密钥更新失败，则向所述网关返回更新失败响应消息，使得所述网关基于所述更新失败响应消息再次返回所述第一加密信息以及所述第一哈希值。