[发明专利]用于物联网设备通信的方法及装置、物联网设备、服务器

权利要求书

1.一种用于物联网设备通信的方法，应用于物联网设备的安全芯片侧，其特征在于，所述安全芯片生成有第二公钥和所述第二公钥对应的第二私钥；所述方法包括：

接收密钥管理系统发送的第一公钥和标识文件；将所述第二公钥发送给所述密钥管理系统触发所述密钥管理系统生成所述标识文件对应的第二子密钥；所述标识文件包括：安全芯片ID和密钥ID；

根据所述第一公钥和所述第二私钥协商生成并存储所述标识文件对应的第一子密钥；

根据所述第一子密钥和所述标识文件对明文数据进行加密获得待发送数据；

将所述待发送数据发送给服务器，以使所述服务器利用所述密钥管理系统和所述第二子密钥对所述待发送数据进行解密；

根据所述第一子密钥和所述标识文件对明文数据进行加密获得待发送数据，包括：

获取所述明文数据对应的待加密数据；

利用所述第一子密钥对所述待加密数据进行加密获得第一加密数据；

将所述第一加密数据、安全芯片ID、密钥ID与预设的保留字节进行拼接获得第二加密数据；

获取所述第二加密数据的第一MAC数据；

将所述第二加密数据与所述第一MAC数据进行拼接获得待发送数据；

获取第二加密数据的第一MAC数据，包括：通过SM4 MAC算法利用第一子密钥计算第二加密数据获得第一MAC数据。

2.根据权利要求1所述的方法，其特征在于，获取所述明文数据对应的待加密数据，包括：

生成随机数；

将所述随机数与所述明文数据进行拼接获得所述明文数据对应的待加密数据。

3.根据权利要求1所述的方法，其特征在于，将所述第二加密数据与所述第一MAC数据进行拼接获得待发送数据，包括：

将所述第一MAC数据附加到所述第二加密数据的结尾位置后，获得待发送数据。

4.一种用于物联网设备通信的方法，应用于密钥管理系统侧，其特征在于，所述密钥管理系统生成有第一公钥和所述第一公钥对应的第一私钥；所述方法包括：

发送所述第一公钥和预设的标识文件给物联网设备的安全芯片，触发所述物联网设备的安全芯片反馈第二公钥；所述标识文件包括：安全芯片ID、密钥ID；

根据所述第二公钥和所述第一私钥协商生成所述标识文件对应的第二子密钥；

根据所述第二子密钥和所述标识文件对服务器发送的密文数据进行解密获得明文数据；

将所述明文数据发送给服务器；

所述密文数据包括第一加密数据、安全芯片ID、密钥ID、预设的保留字节和第一MAC数据；根据所述第二子密钥对服务器发送的密文数据进行解密获得明文数据，包括：

去掉所述密文数据的第一MAC数据获得第一解密数据；所述第一解密数据包括第一加密数据、安全芯片ID、密钥ID和预设的保留字节；

去掉所述第一解密数据的安全芯片ID、密钥ID和预设的保留字节获得第二解密数据；所述第二解密数据包括第一加密数据；

利用所述第二子密钥对所述第二解密数据进行解密获得第三解密数据；所述第三解密数据包括随机数、明文数据；

去掉所述第三解密数据的随机数获得明文数据；

所述第一MAC数据由物联网设备的安全芯片通过SM4 MAC算法利用第一子密钥计算第二加密数据获得。

5.一种用于物联网设备通信的装置，包括安全芯片和存储有程序指令的第二存储器，其特征在于，所述安全芯片被配置为在运行所述程序指令时，执行如权利要求1至3任一项所述的用于物联网设备通信的方法。

6.一种物联网设备，其特征在于，包括如权利要求5所述的用于物联网设备通信的装置。

7.一种用于物联网设备通信的装置，包括第一处理器和存储有程序指令的第一存储器，其特征在于，所述第一处理器被配置为在运行所述程序指令时，执行如权利要求4所述的用于物联网设备通信的方法。

8.一种服务器，其特征在于，包括如权利要求7所述的用于物联网设备通信的装置。