[发明专利]加解密初始化配置方法、边缘端、加解密平台及安全系统

权利要求书

1.一种加解密初始化配置方法，其特征在于，应用于安全系统中的边缘端，所述安全系统还包括加解密平台，所述边缘端与所述加解密平台通信连接，所述方法包括：

生成第一加解密算法对应的公钥和私钥；所述第一加解密算法为非对称加解密算法；

在所述加解密平台上电后，将所述公钥发送至所述加解密平台；

生成第二加解密算法对应的密钥相关数据；所述密钥相关数据至少包括所述第二加解密算法对应的密钥，所述第二加解密算法为对称加解密算法；

根据所述私钥，通过所述第一加解密算法的加密方式，对所述密钥相关数据进行加密，得到密钥相关数据密文；

将所述密钥相关数据密文发送至所述加解密平台，以使所述加解密平台根据所述公钥，通过所述第一加解密算法的解密方式，对所述密钥相关数据密文进行解密，获得所述密钥相关数据，完成初始化配置。

2.根据权利要求1所述的方法，其特征在于，所述边缘端与所述加解密平台之间的通信采用基于自定义通信协议的请求-应答方式。

3.根据权利要求2所述的方法，其特征在于，所述公钥包括模数和幂，所述在所述加解密平台上电后，将所述公钥发送至所述加解密平台，包括：

在接收到所述加解密平台发送的模数传输请求时，将所述模数发送至所述加解密平台；所述模数传输请求为所述加解密平台上电后发送；

在接收到所述加解密平台发送的幂传输请求时，将所述幂发送至所述加解密平台；所述模数传输请求为所述加解密平台上电后发送。

4.根据权利要求2所述的方法，其特征在于，所述密钥相关数据还包括通过所述密钥进行加解密所需的初始参数，所述密钥相关数据密文包括所述密钥对应的密钥密文，以及所述初始参数对应的初始参数密文；

所述将所述密钥相关数据密文发送至所述加解密平台，包括：

在接收到所述加解密平台发送的密钥密文传输请求时，将所述密钥密文发送至所述加解密平台；

在接收到所述加解密平台发送的初始参数密文传输请求时，将所述初始参数密文发送至所述加解密平台。

5.一种加解密初始化配置方法，其特征在于，应用于安全系统中的加解密平台，所述安全系统还包括边缘端，所述边缘端与所述加解密平台通信连接，所述方法包括：

在上电后，接收所述边缘端发送的第一加解密算法对应的公钥；所述公钥为所述边缘端生成，所述边缘端还生成所述第一加解密算法对应的私钥，所述第一加解密算法为非对称加解密算法；

接收所述边缘端发送的密钥相关数据密文；所述密钥密文为所述边缘端生成第二加解密算法对应的密钥相关数据，并根据所述私钥，通过所述第一加解密算法的加密方式对所述密钥相关数据进行加密得到；

根据所述公钥，通过所述第一加解密算法的解密方式，对所述密钥相关数据密文进行解密，获得所述密钥相关数据，完成初始化配置。

6.根据权利要求5所述的方法，其特征在于，所述公钥包括模数和幂，所述在上电后，接收所述边缘端发送的第一加解密算法对应的公钥，包括：

在上电后，向所述边缘端发送模数传输请求；

接收所述边缘端发送的所述模数；

在上电后，向所述边缘端发送幂传输请求；

接收所述边缘端发送的所述幂。

7.根据权利要求5所述的方法，其特征在于，所述密钥相关数据还包括通过所述密钥进行加解密所需的初始参数，所述密钥相关数据密文包括所述密钥对应的密钥密文，以及所述初始参数对应的初始参数密文；

所述接收所述边缘端发送的密钥相关数据密文，包括：

向所述边缘端发送密钥密文传输请求；

接收所述边缘端发送的所述密钥密文；

在上电后，向所述边缘端发送初始参数密文传输请求；

接收所述边缘端发送的所述初始参数密文。