[发明专利]设备密钥的同步方法、系统、设备和存储介质

说明书

本申请公开了一种设备密钥的同步方法、系统、电子设备及存储介质。本申请的设备密钥的同步方法，包括：业务端根据预设的申请信息生成用于申请批次密钥的第一请求，并将第一请求发送至授权端，业务端接收授权端根据第一请求生成的数字信封和目标设备芯片，根据数字信封得到批次密钥和设备序列号，根据批次密钥和设备序列号，生成设备密钥，将设备密钥同步至业务系统，并将目标设备芯片集成到与设备序列号对应的终端设备，完成物联网和终端设备之间的密钥分发和同步，本申请实施例的设备密钥的同步方法，实现终端设备的设备密钥和业务系统通过数字信封的形式进行同步，能够以离线形式进行，即可保证业务系统和设备终端拥有相同的密钥。

技术领域

本申请涉及信息安全领域，特别涉及一种设备密钥的同步方法、系统、设备和存储介质。

背景技术

随着信息技术的发展，物联网也在不断发展，连接互联网的连接设备也在不断增加，因此需要关注物联网的安全问题。目前通常采用一机一密认证方法保证物联网的安全问题，即预先为每个连接设备烧录其唯一的设备证书，当连接设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证，如果认证通过，物联网平台才能够激活连接设备，连接设备与物联网平台间才能够传输数据。但是目前的一机一密认证方法主要是采用在线注册激活的形式对连接设备进行认证，需要依赖互联网进行在线激活设备。

发明内容

本申请旨在至少解决现有技术中存在的技术问题之一。为此，本申请提出一种设备密钥的同步方法、系统、设备和存储介质，设备密钥分发同步流程能够以离线形式进行，不需要依赖互联网进行在线激活设备，即可保证业务系统和设备终端拥有相同的密钥。

根据本申请的第一方面实施例的设备密钥的同步方法，包括：

根据预设的申请信息生成用于申请批次密钥的第一请求；

将所述第一请求发送至授权端；

接收所述授权端根据所述第一请求生成的数字信封和目标设备芯片；

根据所述数字信封，得到批次密钥和设备序列号；

根据所述批次密钥和所述设备序列号，生成对应所述目标设备芯片的设备密钥；

将所述设备密钥同步至业务系统，并将所述目标设备芯片集成到与所述设备序列号对应的终端设备。

根据本申请第一方面实施例的设备密钥的同步方法，至少具有如下有益效果：

业务端根据预设的申请信息生成用于申请批次密钥的第一请求，并将第一请求发送至授权端，业务端接收授权端根据第一请求生成的数字信封和目标设备芯片，根据数字信封得到批次密钥和设备序列号，根据批次密钥和设备序列号，生成设备密钥，将设备密钥同步至业务系统，并将目标设备芯片集成到与设备序列号对应的终端设备，完成物联网和终端设备之间的密钥分发和同步，本申请实施例的设备密钥的同步方法，实现终端设备的设备密钥和业务系统通过数字信封的形式进行同步，能够以离线形式进行，即可保证业务系统和设备终端拥有相同的密钥。

根据本申请的一些实施例，所述根据所述数字信封，得到批次密钥和设备序列号，包括：

获取所述授权端发送的第一公钥信息；

根据所述第一公钥信息验证所述数字信封的正确性；

若验证出所述数字信封为正确，则获取预设的第一私钥信息；

根据所述第一私钥信息对所述数字信封进行解密，得到批次密钥和设备序列号。

根据本申请的第二方面实施例的设备密钥的同步方法，包括：

获取业务端发送的用于申请批次密钥的第一请求；

根据所述第一请求生成数字信封和目标设备芯片；