[发明专利]一种物联网通讯数据的加密方法及系统

权利要求书

1.一种物联网通讯数据的加密方法，应用于服务器，其特征在于，所述方法包括：

接收设备发送的密钥获取请求，所述密钥获取请求携带设备标识符，所述密钥获取请求通过第一公钥加密，所述密钥获取请求的消息体通过第二密钥加密，所述服务器存储有其管理设备的设备标识符、与所述第一公钥匹配的第一私钥以及所述第二密钥；

根据所述第一私钥对所述密钥获取请求解密，根据所述第二密钥对所述密钥获取请求的消息体解密，得到所述设备标识符；

若所述服务器中存储有所述设备标识符，根据所述密钥获取请求动态生成第三密钥；

返还通过所述第二密钥和所述第一私钥加密的所述第三密钥至所述设备以供所述设备根据所述第二密钥和所述第一公钥解密得到所述第三密钥；

获取所述设备发送的根据所述第一公钥和所述第三密钥加密的第一数据包，所述第一公钥用于对所述第一数据包进行加密，所述第三密钥用于对所述第一数据包的消息体加密；

根据所述第一私钥对所述第一数据包解密，根据所述第三密钥对所述第一数据包的消息体解密，并根据通过所述第一私钥和所述第三密钥解密后的所述第一数据包执行与所述设备间的数据交互。

2.如权利要求1所述的方法，其特征在于，在所述返还通过所述第二密钥和所述第一私钥加密的所述第三密钥至所述设备以供所述设备根据所述第二密钥和所述第一公钥解密得到所述第三密钥之后，所述方法还包括：

根据所述第三密钥对第二数据包的消息体加密；

根据所述第一私钥对所述第二数据包加密；

发送通过所述第一私钥和所述第三密钥加密的所述第二数据包至所述设备以供所述设备根据所述第一公钥和所述第三密钥对所述第二数据包解密从而执行与所述服务器间的数据交互。

3.如权利要求1所述的方法，其特征在于，在所述接收设备发送的密钥获取请求之前，所述方法还包括：

生成第四密钥对和所述第二密钥，所述第四密钥对包括第四私钥和第四公钥；

发送所述第四公钥和所述第二密钥至所述设备；

接收所述设备发送的所述第一公钥的获取请求，所述第一公钥的获取请求携带所述设备的机器码，所述第一公钥的获取请求通过所述第四公钥和所述第二密钥加密，所述服务器存储有其管理设备的机器码、所述第四私钥以及所述第二密钥；

根据所述第四私钥和所述第二密钥对所述第一公钥的获取请求解密得到所述设备的机器码；

若所述服务器存储有所述设备的机器码，根据所述第一公钥的获取请求生成所述设备标识符、所述第一公钥和所述第一私钥；

发送根据所述第四私钥和所述第二密钥加密后的所述第一公钥和所述设备标识符至所述设备以供所述设备根据所述第四公钥和所述第二密钥解密得到所述第一公钥和所述设备标识符。

4.如权利要求3所述的方法，其特征在于，多个所述设备的所述第四公钥均相同，多个所述设备的所述第二密钥均相同，多个所述设备的所述第三密钥均不同，多个所述设备的所述第一公钥均不同，所述服务器存储有与多个不同的所述第一公钥匹配的多个所述第一私钥。

5.如权利要求1所述的方法，其特征在于，所述根据所述第一私钥对所述第一数据包解密，根据所述第三密钥对所述第一数据包的消息体解密之后，所述方法还包括：

判断所述第一数据包的时间戳格式是否被篡改；

若所述时间戳格式被篡改，拒绝接收所述第一数据包；

若所述时间戳格式未被篡改，接收所述第一数据包直至所述时间戳过期以使所述第一数据包无效。