CN104639327A - 一种通过数字证书识别、关联设备的方法 - Google Patents

Abstract

本发明涉及一种通过数字证书识别、关联设备的方法，该方法包括如下步骤：1)安全模块在初始化过程中生成一对公私密钥的非对称密钥，私钥存储在安全模块中，公钥和身份信息由CA中心的私钥签名成为安全模块的数字证书，数字证书存储在CA中心和安全模块中；2)安全模块集成到相应的智能终端设备中，启动系统；3)假设在系统中新增设备B，并初始绑定设备A，则在设备B安全模块初始化过程中同时从CA中心获取设备A的ID和数字证书，存储在安全模块中。本发明有益的效果是：通过安全模块中CA中心公钥判断关联对象的合法性，添加关联对象的证书，实现物联设备之间基于身份认证的数据通信的方法。

Description

一种通过数字证书识别、关联设备的方法

技术领域

本发明涉及数字证书识别、关联设备领域，尤其是一种通过数字证书识别、关联设备的方法。

背景技术

现有的智能家居中的设备中关联，有些是不加密的，有些是简单加密，关联对象的合法性没有办法解决，如何解决物联设备之间基于身份认证的问题，是本发明需要解决的问题。

发明内容

本发明要解决上述现有技术的缺点，提供一种通过数字证书识别、关联设备的方法。

本发明解决其技术问题采用的技术方案：这种通过数字证书识别、关联设备的方法，该方法包括如下步骤：

1)安全模块在初始化过程中生成一对公私密钥的非对称密钥，私钥存储在安全模块中，公钥和身份信息由CA中心的私钥签名成为安全模块的数字证书，数字证书存储在CA中心和安全模块中；

2)安全模块集成到相应的智能终端设备中，启动系统；

3)假设在系统中新增设备B，并初始绑定设备A，则在设备B安全模块初始化过程中同时从CA中心获取设备A的ID和数字证书，存储在安全模块中；

4)设备B要和设备A建立关联，假设设备B发出请求关联设备A，设备A安全模块中存在CA中心的公钥，用公钥解密设备B的数字证书，获取相关信息，验证设备B的合法性和关联合法性，确定合法后，将设备B的ID和证书存储在安全模块中；

5)在通信时，当设备B向设备A发送信息时，用设备B的私钥加密信息，设备A接收到信息，用安全模块存储的设备B的公钥解密，若信息能解密，则能确认该信息由关联的设备B发出。

本发明有益的效果是：通过安全模块中CA中心公钥判断关联对象的合法性，添加关联对象的证书，实现物联设备之间基于身份认证的数据通信的方法。

附图说明

图1是本发明的结构示意图。

具体实施方式

下面结合实施例对本发明作进一步说明：

本发明所述的这种通过数字证书识别、关联设备的方法，该方法包括如下步骤：

1)安全模块在初始化过程中生成一对公私密钥的非对称密钥，私钥存储在安全模块中，公钥和身份信息由CA中心的私钥签名成为安全模块的数字证书，数字证书存储在CA中心和安全模块中；

2)安全模块集成到相应的智能终端设备中，启动系统；

3)假设在系统中新增设备B，并初始绑定设备A，则在设备B安全模块初始化过程中同时从CA中心获取设备A的ID和数字证书，存储在安全模块中；

4)设备B要和设备A建立关联，假设设备B发出请求关联设备A，设备A安全模块中存在CA中心的公钥，用公钥解密设备B的数字证书，获取相关信息，验证设备B的合法性和关联合法性，确定合法后，将设备B的ID和证书存储在安全模块中；

5)在通信时，当设备B向设备A发送信息时，用设备B的私钥加密信息，设备A接收到信息，用安全模块存储的设备B的公钥解密，若信息能解密，则能确认该信息由关联的设备B发出。

如图1所示为具体的示意图，SK和PK分别代表私钥和公钥。

系统构成说明

CA系统：为每个使用公开密钥的用户发放一个数字证书，数字证书包含证书持有者的身份信息及公钥，作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书(用户指法人、个人、设备等，应用于智能家居系统中用户包含用户、安全中心、终端智能设备)。CA中心的证书由上级CA发放，可溯源到国家CA中心。

安全模块：一种安全芯片，包括但不限于TF卡封装，集成在设备中。可独立进行密钥生成、加解密，内部有独立的处理器和存储单元，存储特征数据。支持多种信息安全算法(国密算法及国际通用算法)，包括但不限于对称算法(SM1，DES/3DES)和非对称算法(SM2，RSA，ECC)、杂凑和哈希算法(SM3，SHA-1)。可结合成熟的PKI/CA体系，通过第三方CA中心，将用户公钥和其他标识信息捆绑，进行用户身份验证，加密保证信息传输的保密性、完整性，签名保证身份的真实性和抗抵赖。

除上述实施例外，本发明还可以有其他实施方式。凡采用等同替换或等效变换形成的技术方案，均落在本发明要求的保护范围。

Claims (1)

1.一种通过数字证书识别、关联设备的方法，其特征在于：该方法包括如下步骤：

1)安全模块在初始化过程中生成一对公私密钥的非对称密钥，私钥存储在安全模块中，公钥和身份信息由CA中心的私钥签名成为安全模块的数字证书，数字证书存储在CA中心和安全模块中；

2)安全模块集成到相应的智能终端设备中，启动系统；

3)假设在系统中新增设备B，并初始绑定设备A，则在设备B安全模块初始化过程中同时从CA中心获取设备A的ID和数字证书，存储在安全模块中；

4)设备B要和设备A建立关联，假设设备B发出请求关联设备A，设备A安全模块中存在CA中心的公钥，用公钥解密设备B的数字证书，获取相关信息，验证设备B的合法性和关联合法性，确定合法后，将设备B的ID和证书存储在安全模块中；

5)在通信时，当设备B向设备A发送信息时，用设备B的私钥加密信息，设备A接收到信息，用安全模块存储的设备B的公钥解密，若信息能解密，则能确认该信息由关联的设备B发出。