[发明专利]用户使用家庭智能设备的授权认证与密钥协商方法

权利要求书

1.一种用户使用家庭智能设备的授权认证与密钥协商方法，其特征在于，所述方法包括：S1、智能家居中家庭主人设备绑定家庭网关，其中，S1包括步骤：

S1.1、家庭主人设备接收家庭主人随机选择的身份和密码，生成第一随机数，并将所述密码与所述第一随机数合并后生成第一哈希值，之后，通过安全信道向家庭网关发送所述身份与所述第一哈希值；

S1.2、家庭网关收到所述身份与所述第一哈希值，随机选择第一挑战，将所述第一挑战输入嵌入在家庭网关中的物理不可克隆函数中生成第一响应，并将所述身份与所述第一响应合并后生成第二哈希值，所述第二哈希值为家庭主人的身份假名；

S1.3、家庭网关将所述家庭网关中的私钥与所述第一响应合并生成第三哈希值，所述第三哈希值为家庭主人与家庭网关间认证的密钥；

将所述与所述第一哈希值异或后生成，并通过安全信道向发送所述第二哈希值与所述；

家庭网关将所述第二哈希值与所述第一挑战存入网关数据库中；

S1.4、收到所述第二哈希值与所述后，将所述身份与所述密码合并后生成第四哈希值，将所述第四哈希值与所述第一随机数异或后生成，并将所述身份、所述密码与所述第一随机数合并后生成第五哈希值，之后，将所述第二哈希值、所述、所述、所述第五哈希值与哈希函数存入内存中；

S2、智能家居中家庭智能设备向所述家庭网关进行注册，其中，S2包括步骤：

S2.1、家庭智能设备随机选择第二挑战，并将所述第二挑战输入嵌入在家庭智能设备中的物理不可克隆函数中生成第二响应，之后，家庭智能设备通过安全信道向家庭网关发送所述第二挑战与所述第二响应；

S2.2、家庭网关收到所述第二挑战与所述第二响应后为家庭智能设备随机生成一个假名，并提取存储在网关数据库中的所述第一挑战；

S2.3、家庭网关将所述第一挑战输入嵌入在家庭网关中的物理不可克隆函数中生成所述第一响应，将所述第一挑战哈希后生成第六哈希值，并将所述第六哈希值与所述假名合并，将合并后的值与所述第二响应异或后生成；

S2.4、家庭网关通过安全信道向家庭智能设备发送所述假名，并将所述假名、所述与所述第二挑战存入网关数据库中，同时公开所述假名；

S2.5、家庭智能设备收到所述假名后将所述假名存入家庭智能设备内存中；

S3、家庭主人对家庭用户进行授权，并将授权信息向所述家庭网关备案；

S4、所述家庭网关对家庭用户所能使用的家庭智能设备进行认证与密钥协商。