CN109951479A - 一种通信方法、设备及通信系统 - Google Patents

Abstract

本发明的实施例公开一种通信方法、设备及通信系统，涉及安全技术领域，能够通过对设备之间传输的信息加密，降低信息被窃听的风险。该方法包括：加密控制设备利用通过第一设备标识确定的第一预设密钥对环境信息加密生成加密信息，并将加密信息、第一设备标识以及第二设备标识通过网关发送至服务器；然后接收服务器通过网关发送的响应信息；其中，响应信息由服务器利用通过第二设备标识确定的第二预设密钥对根据环境信息生成的控制指令加密生成；环境信息由服务器对加密信息解密生成；最后利用通过第二设备标识确定的第二预设密钥对响应信息解密生成控制指令并发送至第二设备，以便第二设备根据控制指令执行相应操作。本发明实施例应用于网络系统。

Description

一种通信方法、设备及通信系统

技术领域

本发明的实施例涉及网络技术领域，尤其涉及一种通信方法、设备及通信系统。

背景技术

物联网(internetofthings，IOT)时代已经到来，随着智能硬件创业的兴起，大量智能家居和可穿戴设备进入了人们的生活，推动信息技术高速发展，根据Gartner报告预测，2020年全球IOT设备数量将高达260亿个。然而由于物联网节点数量多、分布广、应用环境复杂、计算和存储能力有限，而且安全标准滞后，物联网设备制造商缺乏安全意识和投入，使得物联网的安全性相对较弱，物联网设备面临着弱口令攻击，通信窃听及篡改，节点伪装、中间人攻击等安全问题，对个人隐私、企业信息安全甚至国家关键基础设施构成了严重的安全威胁。智能家居作为物联网的重点领域，特别突出了物联网数量多、计算能力弱的特点，也使得智能家居设备的安全性较低，但是智能家居又关系到人们的日常生活，因此提高智能家居设备安全，保护公民隐私及安全，是非常必要的。在目前的智能家居设备中，其通信主要是通过家庭路由器作为中继收发信息，而普通的路由器通常以明文的方式收发信息；同时，路由器网络的接入方式都是通过账号密码登陆，存在较高的风险。

发明内容

本发明的实施例提供一种通信方法、设备及通信系统，能够通过对设备之间传输的信息加密，降低信息被窃听的风险。

为达到上述目的，本发明采用如下技术方案：

第一方面，提供一种通信方法，该方法包括：加密控制设备获取第一设备采集的环境信息、第一设备标识以及第二设备标识；其中环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；加密控制设备通过第一设备标识确定第一预设密钥；加密控制设备利用第一预设密钥对环境信息加密生成加密信息，并将加密信息、第一设备标识以及第二设备标识通过网关发送至服务器；加密控制设备接收服务器通过网关发送的响应信息；其中，响应信息由服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成；控制指令由服务器根据环境信息生成；环境信息由服务器通过第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成；加密控制设备通过第二设备标识确定第二预设密钥，并利用第二预设密钥对响应信息解密生成控制指令，并将控制指令根据第二设备标识发送至第二设备，以便于第二设备根据控制指令执行相应操作。

在上述方法中，加密控制设备首先通过获取的第一设备标识确定第一预设密钥；其中环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；其次，利用第一预设密钥对环境信息加密生成加密信息，并将生成的加密信息以及获取的第一设备标识和第二设备标识通过网关发送至服务器；再次，接收服务器通过网关发送的响应信息；其中，响应信息由服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成；控制指令由服务器根据环境信息生成；环境信息由服务器通过第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成；最后，通过第二设备标识确定第二预设密钥，并利用第二预设密钥对响应信息解密生成控制指令，并将控制指令根据第二设备标识发送至第二设备，以便于第二设备根据控制指令执行相应操作。这样，本发明实施例的能够通过对设备之间传输的信息加密，降低信息被窃听的风险。

第二方面，提供一种通信方法，该方法包括：服务器接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识；其中，加密信息由加密控制设备通过第一设备标识确定第一预设密钥，并根据第一预设密钥对环境信息加密生成；环境信息由第一设备采集，环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；服务器根据第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成环境信息；服务器根据环境信息生成控制指令；服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成响应信息；服务器将响应信息通过网关发送至加密控制设备；以便加密控制设备通过第二设备标识确定第二预设密钥，利用第二预设密钥对响应信息解密生成控制指令，并将控制指令发送至第二设备，使得第二设备根据控制指令执行相应操作。

第三方面，提供一种加密控制设备，该加密控制设备包括：获取单元，用于获取第一设备采集的环境信息、第一设备标识以及第二设备标识；其中环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；处理单元，用于通过获取单元获取的第一设备标识确定第一预设密钥；处理单元，还用于利用第一预设密钥对环境信息加密生成加密信息，并将加密信息、第一设备标识以及第二设备标识通过网关发送至服务器；获取单元，还用于接收服务器通过网关发送的响应信息；其中，响应信息由服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成；控制指令由服务器根据环境信息生成；环境信息由服务器通过第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成；处理单元，用于通过获取单元获取的第二设备标识确定第二预设密钥，并利用第二预设密钥对获取单元接收的响应信息解密生成控制指令；发送单元，用于将处理单元生成的控制指令根据第二设备标识发送至第二设备，以便于第二设备根据控制指令执行相应操作。

可以理解地，上述提供的加密控制设备用于执行上文所提供的第一方面对应的方法，因此，其所能达到的有益效果可参考上文第一方面对应的方法以及下文具体实施方式中对应的方案的有益效果，此处不再赘述。

第四方面，提供一种服务器，该服务器包括：接收单元，用于接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识；其中，加密信息由加密控制设备通过第一设备标识确定第一预设密钥，并根据第一预设密钥对环境信息加密生成；环境信息由第一设备采集，环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；处理单元，用于根据接收单元接收的第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成环境信息；处理单元，还用于根据环境信息生成控制指令；处理单元，还用于通过接收单元接收的第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成响应信息；发送单元，用于将处理单元生成的响应信息通过网关发送至加密控制设备；以便加密控制设备通过第二设备标识确定第二预设密钥，利用第二预设密钥对响应信息解密生成控制指令，并将控制指令发送至第二设备，使得第二设备根据控制指令执行相应操作。

可以理解地，上述提供的服务器用于执行上文所提供的第二方面对应的方法，因此，其所能达到的有益效果可参考上文第二方面对应的方法以及下文具体实施方式中对应的方案的有益效果，此处不再赘述。

第五方面，提供一种通信系统，该通信系统包括：第一设备、第二设备、第三方面的加密控制设备以及第四方面的服务器；其中，第一设备，用于采集环境信息；第二设备，用于接收加密控制设备发送的控制指令，并根据控制指令执行相应操作。

可以理解地，上述提供的通信系统用于执行上文所提供的第一方面对应的方法，因此，其所能达到的有益效果可参考上文第一方面对应的方法以及下文具体实施方式中对应的方案的有益效果，此处不再赘述。

第六方面，提供了一种加密控制设备，该加密控制设备的结构中包括处理器和存储器，存储器用于与处理器耦合，保存该加密控制设备必要的程序指令和数据，处理器用于执行存储器中存储的程序指令，使得该加密控制设备执行第一方面的方法。

第七方面，提供了一种服务器，该服务器的结构中包括处理器和存储器，存储器用于与处理器耦合，保存该服务器必要的程序指令和数据，处理器用于执行存储器中存储的程序指令，使得该服务器执行第二方面的方法。

第八方面，提供一种计算机存储介质，计算机存储介质中存储有计算机程序代码，当计算机程序代码在如第六方面的加密控制设备上运行时，使得该加密控制设备执行上述第一方面的方法。

或者，当计算机程序代码在如第七方面的服务器上运行时，使得该服务器执行上述第二方面的方法。

第九方面，提供一种计算机程序产品，该计算机程序产品储存有上述计算机软件指令，当计算机软件指令在如第六方面的加密控制设备上运行时，使得加密控制设备执行如上述第一方面方案的程序。

或者，当计算机软件指令在如第七方面的服务器上运行时，使得服务器执行如上述第二方面方案的程序。

附图说明

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明的实施例提供的一种通信系统的结构示意图；

图2为本发明的实施例提供的一种加密控制设备的结构示意图；

图3为本发明的实施例提供的一种通信方法的流程示意图；

图4为本发明的实施例提供的一种加密控制设备的局部结构示意图；

图5为本发明的实施例提供的一种服务器的结构示意图；

图6为本发明的实施例提供的又一种加密控制设备的结构示意图；

图7为本发明的实施例提供的再一种加密控制设备的结构示意图；

图8为本发明的实施例提供的又一种服务器的结构示意图；

图9为本发明的实施例提供的再一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

还需要说明的是，本发明实施例中，“的(英文：of)”，“相应的(英文：corresponding，relevant)”和“对应的(英文：corresponding)”有时可以混用，应当指出的是，在不强调其区别时，其所要表达的含义是一致的。

为了便于清楚描述本发明实施例的技术方案，在本发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不是在对数量和执行次序进行限定。

在信息技术高速发展的今天，人们对家居环境的追求已经不再局限于房屋宽敞、装饰华丽和交通的便利，而是开始追求一种服务化、智能化和人性化的家居生活。因此，智能家居系统应运而生，成为家居建设的必然趋势。智能家居系统是利用物联网技术、无线传感网技术和互联网等技术，实现对家用电器设备、环境监测传感设备以及家居安防系统等的互联，通过对各种用户数据信息的汇总和处理，形成一个安全便利、舒适优雅、高效率和人性化的家居生活环境，最终实现家居系统的智能化控制。在目前的智能家居设备中，其通信主要是通过家庭路由器作为中继收发信息，而普通的路由器都没有对明文信息的加密保护，同时，路由器网络的接入方式都是通过账号密码登陆，存在较高的风险。

基于上述的背景技术以及现有技术中存在的问题，在一种实现方式中，参照图1，本发明实施例提供一种通信系统TX1，该通信系统TX1包括：第一设备10、加密控制设备20、网关30、服务器40以及第二设备50。需要说明的是，该通信系统TX1中的第一设备10以及第二设备50通过网关与同一个加密控制设备20进行信息传输。

另外，示例性的，参照图2，加密控制设备20包括芯片STM32和芯片USR-215，这两个芯片之间通过SWD(serial wire debug，串行线调试)协议连接，其中，STM32作为控制主芯片，主要进行数据处理及存储，将第一设备采集的数据进行数模转换并进行判断是否要报警或者上传数据等，也可以在接收在服务器的指令后，对底层设备(第二设备)进行控制。USR-215作为加密芯片，主要使用AES256加密算法，对STM32和服务器之间、STM32与第一设备之间的数据进行加解密，保证通信过程中的数据安全。

参照图3，本发明实施例提供一种通信方法，该方法包括：

301、加密控制设备获取第一设备标识以及第二设备标识。

优选的，加密控制设备可以是一个单独的设备，也可以是第一设备或第二设备中的一个模块。当加密控制设备是一个单独的设备时，该加密控制设备与第一设备(或第二设备)可以采用有线或无线的通信方式，其中无线的通信方式包括但不限于以下任一项：红外、蓝牙、无线保真(wireless-fidelity，WIFI或者WI-FI)。

另外，在步骤301之前还包括以下步骤：

S1、加密控制设备使用预设算法对加密控制设备标识计算生成第三预设密钥并存储。

例如，加密控制设备标识可以是但不限于以下的任一项：加密控制设备的MAC地址、加密控制设备的IP地址。另外，加密控制设备可将第三预设密钥存储在内部芯片中的指定区域中，如：STM32芯片的flash模块。

S2、加密控制设备将第三预设密钥以及加密控制设备标识通过网关发送至服务器，以便服务器和网关确定加密控制设备投入使用。

S3、加密控制设备将第三预设密钥发送至第一设备。

优选的，针对步骤S3，当第一设备未接入网关时，加密控制设备可以通过有线或无线的通信方式将第三预设密钥发送至第一设备。其中，该无线的通信方式包括但不限于以下任一项：红外、蓝牙。

S4、第一设备向网关发送接入请求，并接收该网关利用第三预设密钥加密的认证信息。

S5、第一设备利用第三预设密钥对认证信息解密获取解密信息，并根据解密信息接入网关。

需要说明的是，第二设备接入网关的流程同步骤S1-S5，这里不再赘述。另外，对物联网设备通过采用步骤S1-S5的认证接入流程，从而提高物联网设备接入网关的安全性。

302、加密控制设备利用预设算法对第一设备标识计算生成第一预设密钥并存储。

例如，使用AES(advanced encryption standard，高级加密标准)256算法对第一设备标识计算生成第一预设密钥。第一设备标识可以是但不限于以下的任一项：第一设备的MAC地址、第一设备的IP地址。

303、加密控制设备利用预设算法对第二设备标识计算生成第二预设密钥并存储。

例如，第二设备标识可以是但不限于以下的任一项：第二设备的MAC地址、第二设备的IP地址。

304、加密控制设备将第一预设密钥、第一预设密钥对应的第一设备标识、第二预设密钥以及第二预设密钥对应的第二设备标识通过网关发送至服务器。

305、加密控制设备获取第一设备采集的环境信息、第一设备标识以及第二设备标识；其中环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像。

示例性的，第一设备可以是具备环境监测功能的智能设备；也可以是传感器，其中传感器可以是分立的或者集成的，例如采用集成的传感器时不限于以下一项或多项功能的传感器：温度、湿度、气体、光照、烟雾、图像以及人体探测。

306、加密控制设备通过第一设备标识确定第一预设密钥。

307、加密控制设备利用第一预设密钥对环境信息加密生成加密信息，并将加密信息、第一设备标识以及第二设备标识通过网关发送至服务器。

308、服务器接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识。

309、服务器根据第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成环境信息。

310、服务器根据环境信息生成控制指令。

311、服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成响应信息。

312、服务器将响应信息通过网关发送至加密控制设备。

313、加密控制设备接收服务器通过网关发送的响应信息。

314、加密控制设备通过第二设备标识确定第二预设密钥，并利用第二预设密钥对响应信息解密生成控制指令，并将控制指令根据第二设备标识发送至第二设备，以便于第二设备根据控制指令执行相应操作。

为了更好的理解，参照如下示例对上述方案进行说明，当第一设备为温度传感器时，假设温度传感器采集到室内温度为3℃，这时，温度传感器将采集到的室内温度3℃发送至加密控制设备；由该加密控制设备利用预设密钥对室内温度3℃进行加密生成加密信息，然后通过网关发送至服务器。该服务器利用预设密钥对加密信息解密获取室内温度为3℃，并对该3℃的室内温度进行分析，生成控制空调升温至20℃的控制指令，并对该控制指令利用预设密钥加密生成响应指令发送至加密控制设备；该加密控制设备再次利用预设密钥对响应指令进行解密，获取控制空调升温至20℃的控制指令，并将该控制指令发送至空调。最后，空调执行该响应指令将温度调至20℃。

在上述方法中，加密控制设备首先通过获取的第一设备标识确定第一预设密钥；其中环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；其次，利用第一预设密钥对环境信息加密生成加密信息，并将生成的加密信息以及获取的第一设备标识和第二设备标识通过网关发送至服务器；再次，接收服务器通过网关发送的响应信息；其中，响应信息由服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成；控制指令由服务器根据环境信息生成；环境信息由服务器通过第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成；最后，通过第二设备标识确定第二预设密钥，并利用第二预设密钥对响应信息解密生成控制指令，并将控制指令根据第二设备标识发送至第二设备，以便于第二设备根据控制指令执行相应操作。这样，本发明实施例的加密控制设备能够通过对设备之间传输的信息加密，降低信息被窃听的风险。

参照图4，本发明实施例提供一种加密控制设备20，该加密控制设备20包括：

获取单元401，用于获取第一设备采集的环境信息、第一设备标识以及第二设备标识；其中环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像。

处理单元402，用于通过获取单元401获取的第一设备标识确定第一预设密钥。

处理单元402，还用于利用第一预设密钥对环境信息加密生成加密信息，并将加密信息、第一设备标识以及第二设备标识通过网关发送至服务器。

获取单元401，还用于接收服务器通过网关发送的响应信息；其中，响应信息由服务器通过第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成；控制指令由服务器根据环境信息生成；环境信息由服务器通过第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成。

处理单元402，用于通过获取单元401获取的第二设备标识确定第二预设密钥，并利用第二预设密钥对获取单元401接收的响应信息解密生成控制指令。

发送单元403，用于将处理单元402生成的控制指令根据第二设备标识发送至第二设备，以便于第二设备根据控制指令执行相应操作。

在一种示例性的方案中，获取单元401，还用于获取第一设备标识以及第二设备标识。

处理单元402，用于利用预设算法对获取单元401获取的第一设备标识计算生成第一预设密钥并存储。

处理单元402，还用于利用预设算法对获取单元401获取的第二设备标识计算生成第二预设密钥并存储。

发送单元403，用于将处理单元402生成的第一预设密钥、第一预设密钥对应的第一设备标识、处理单元402生成的第二预设密钥以及第二预设密钥对应的第二设备标识通过网关发送至服务器。

由于本发明实施例中的加密控制设备可以应用于实施上述方法实施例，因此，其所能获得的技术效果也可参考上述方法实施例，本发明实施例在此不再赘述。

参照图5，本发明实施例提供一种服务器40，该服务器40包括：

接收单元501，用于接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识；其中，加密信息由加密控制设备通过第一设备标识确定第一预设密钥，并根据第一预设密钥对环境信息加密生成；环境信息由第一设备采集，环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像。

处理单元502，用于根据接收单元501接收的第一设备标识确定第一预设密钥，并利用第一预设密钥对加密信息解密生成环境信息。

处理单元502，还用于根据环境信息生成控制指令。

处理单元502，还用于通过接收单元501接收的第二设备标识确定第二预设密钥，并利用第二预设密钥对控制指令加密生成响应信息。

发送单元503，用于将处理单元502生成的响应信息通过网关发送至加密控制设备；以便加密控制设备通过第二设备标识确定第二预设密钥，利用第二预设密钥对响应信息解密生成控制指令，并将控制指令发送至第二设备，使得第二设备根据控制指令执行相应操作。

在一种示例性的方案中，接收单元501，还用于接收加密控制设备通过网关发送的第一预设密钥、第一预设密钥对应的第一设备标识、第二预设密钥以及第二预设密钥对应的第二设备标识；其中第一预设密钥由加密控制设备利用预设算法对获取的第一设备标识计算生成；第二预设密钥由加密控制设备利用预设算法对获取的第二设备标识计算生成。

由于本发明实施例中的服务器可以应用于实施上述方法实施例，因此，其所能获得的技术效果也可参考上述方法实施例，本发明实施例在此不再赘述。

参照图1，本发明实施例提供一种通信系统TX，该通信系统TX包括：第一设备10、第二设备50、加密控制设备20以及服务器40；其中，第一设备10，用于采集环境信息，并将环境信息发送至加密控制设备20；第二设备50，用于接收加密控制设备20发送的控制指令，并根据控制指令执行相应操作。

由于本发明实施例中的通信系统可以应用于实施上述方法实施例，因此，其所能获得的技术效果也可参考上述方法实施例，本发明实施例在此不再赘述。

在采用集成的单元的情况下，图6示出了上述实施例中所涉及的加密控制设备20的一种可能的结构示意图。加密控制设备20包括：处理模块601、通信模块602和存储模块603。处理模块601用于对加密控制设备20的动作进行控制管理，例如，处理模块601用于支持加密控制设备20执行图3中的过程301-302、303、308。通信模块602用于支持加密控制设备20与其他实体的通信。存储模块603用于存储加密控制设备20的程序代码和数据。

其中，处理模块601可以是处理器或控制器，例如可以是中央处理器(centralprocessing unit，CPU)，通用处理器，数字信号处理器(digital signal processor，DSP)，专用集成电路(application-specific integrated circuit，ASIC)，现场可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。通信模块602可以是收发器、收发电路或通信接口等。存储模块603可以是存储器。

当处理模块601为如图7所示的处理器，通信模块602为图7的收发器，存储模块603为图7的存储器时，本申请实施例所涉及的加密控制设备20可以为如下的加密控制设备20。

参照图7所示，该加密控制设备20包括：处理器701、收发器702、存储器703和总线704。

其中，处理器701、收发器702、存储器703通过总线704相互连接；总线704可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

处理器701可以是一个通用中央处理器(Central Processing Unit，CPU)，微处理器，特定应用集成电路(Application-Specific Integrated Circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

存储器703可以是只读存储器(Read-Only Memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(Random Access Memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(ElectricallyErasable Programmable Read-only Memory，EEPROM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器703用于存储执行本申请方案的应用程序代码，并由处理器701来控制执行。收发器702用于接收外部设备输入的内容，处理器701用于执行存储器703中存储的应用程序代码，从而实现本申请实施例中的通信方法。

应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(DigitalSubscriber Line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(Solid State Disk，SSD))等。

本发明实施例还提供一种计算机程序产品，该计算机程序产品可直接加载到存储器中，并含有软件代码，该计算机程序产品经由计算机载入并执行后能够实现上述的通信方法。

在采用集成的单元的情况下，图8示出了上述实施例中所涉及的服务器40的一种可能的结构示意图。服务器40包括：处理模块801、通信模块802和存储模块803。处理模块801用于对服务器40的动作进行控制管理，例如，处理模块801用于支持服务器40执行图3中的过程305-306。通信模块802用于支持服务器40与其他实体的通信。存储模块803用于存储服务器40的程序代码和数据。

其中，处理模块801可以是处理器或控制器，例如可以是中央处理器(centralprocessing unit，CPU)，通用处理器，数字信号处理器(digital signal processor，DSP)，专用集成电路(application-specific integrated circuit，ASIC)，现场可编程门阵列(field programmable gate array，FPGA)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等等。通信模块802可以是收发器、收发电路或通信接口等。存储模块803可以是存储器。

当处理模块801为如图9所示的处理器，通信模块802为图9的收发器，存储模块803为图9的存储器时，本申请实施例所涉及的服务器40可以为如下的服务器40。

参照图9所示，该服务器40包括：处理器901、收发器902、存储器903和总线904。

其中，处理器901、收发器902、存储器903通过总线904相互连接；总线904可以是外设部件互连标准(peripheral component interconnect，PCI)总线或扩展工业标准结构(extended industry standard architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

处理器901可以是一个通用中央处理器(Central Processing Unit，CPU)，微处理器，特定应用集成电路(Application-Specific Integrated Circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

存储器903可以是只读存储器(Read-Only Memory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(Random Access Memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(ElectricallyErasable Programmable Read-only Memory，EEPROM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过总线与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器903用于存储执行本申请方案的应用程序代码，并由处理器901来控制执行。收发器902用于接收外部设备输入的内容，处理器901用于执行存储器903中存储的应用程序代码，从而实现本申请实施例中的通信方法。

应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(DigitalSubscriber Line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(Solid State Disk，SSD))等。

本发明实施例还提供一种计算机程序产品，该计算机程序产品可直接加载到存储器中，并含有软件代码，该计算机程序产品经由计算机载入并执行后能够实现上述的通信方法。

以上，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (13)

1.一种通信方法，其特征在于，包括：

加密控制设备获取第一设备采集的环境信息、第一设备标识以及第二设备标识；其中所述环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；

所述加密控制设备通过所述第一设备标识确定第一预设密钥；

所述加密控制设备利用所述第一预设密钥对所述环境信息加密生成加密信息，并将所述加密信息、所述第一设备标识以及所述第二设备标识通过网关发送至服务器；

所述加密控制设备接收所述服务器通过所述网关发送的响应信息；其中，所述响应信息由所述服务器通过所述第二设备标识确定所述第二预设密钥，并利用所述第二预设密钥对控制指令加密生成；所述控制指令由所述服务器根据所述环境信息生成；所述环境信息由所述服务器通过所述第一设备标识确定所述第一预设密钥，并利用所述第一预设密钥对所述加密信息解密生成；

所述加密控制设备通过所述第二设备标识确定第二预设密钥，并利用第二预设密钥对所述响应信息解密生成所述控制指令，并将所述控制指令根据所述第二设备标识发送至第二设备，以便于所述第二设备根据所述控制指令执行相应操作。

2.根据权利要求1所述的通信方法，其特征在于，所述加密控制设备获取第一设备采集的环境信息、第一设备标识以及第二设备标识之前，还包括：

所述加密控制设备获取所述第一设备标识以及所述第二设备标识；

所述加密控制设备利用预设算法对所述第一设备标识计算生成所述第一预设密钥并存储；

所述加密控制设备利用所述预设算法对所述第二设备标识计算生成所述第二预设密钥并存储；

所述加密控制设备将所述第一预设密钥、所述第一预设密钥对应的所述第一设备标识、所述第二预设密钥以及所述第二预设密钥对应的所述第二设备标识通过所述网关发送至所述服务器。

3.一种通信方法，其特征在于，包括：

服务器接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识；其中，所述加密信息由所述加密控制设备通过所述第一设备标识确定第一预设密钥，并根据所述第一预设密钥对环境信息加密生成；所述环境信息由第一设备采集，所述环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；

所述服务器根据所述第一设备标识确定所述第一预设密钥，并利用所述第一预设密钥对所述加密信息解密生成所述环境信息；

所述服务器根据所述环境信息生成控制指令；

所述服务器通过所述第二设备标识确定第二预设密钥，并利用所述第二预设密钥对所述控制指令加密生成响应信息；

所述服务器将所述响应信息通过所述网关发送至所述加密控制设备；以便所述加密控制设备通过所述第二设备标识确定所述第二预设密钥，利用所述第二预设密钥对所述响应信息解密生成控制指令，并将所述控制指令发送至第二设备，使得所述第二设备根据所述控制指令执行相应操作。

4.根据权利要求3所述的通信方法，其特征在于，所述服务器接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识之前，还包括：

所述服务器接收所述加密控制设备通过所述网关发送的所述第一预设密钥、所述第一预设密钥对应的所述第一设备标识、所述第二预设密钥以及所述第二预设密钥对应的所述第二设备标识；其中所述第一预设密钥由所述加密控制设备利用预设算法对获取的所述第一设备标识计算生成；所述第二预设密钥由所述加密控制设备利用所述预设算法对获取的所述第二设备标识计算生成。

5.一种加密控制设备，其特征在于，包括：

获取单元，用于获取第一设备采集的环境信息、第一设备标识以及第二设备标识；其中所述环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；

处理单元，用于通过所述获取单元获取的所述第一设备标识确定第一预设密钥；

所述处理单元，还用于利用所述第一预设密钥对所述环境信息加密生成加密信息，并将所述加密信息、所述第一设备标识以及所述第二设备标识通过网关发送至服务器；

所述获取单元，还用于接收所述服务器通过所述网关发送的响应信息；其中，所述响应信息由所述服务器通过所述第二设备标识确定所述第二预设密钥，并利用所述第二预设密钥对控制指令加密生成；所述控制指令由所述服务器根据所述环境信息生成；所述环境信息由所述服务器通过所述第一设备标识确定所述第一预设密钥，并利用所述第一预设密钥对所述加密信息解密生成；

所述处理单元，用于通过所述获取单元获取的所述第二设备标识确定第二预设密钥，并利用第二预设密钥对所述获取单元接收的所述响应信息解密生成所述控制指令；

所述发送单元，用于将所述处理单元生成的所述控制指令根据所述第二设备标识发送至第二设备，以便于所述第二设备根据所述控制指令执行相应操作。

6.根据权利要求5所述的加密控制设备，其特征在于，包括：

所述获取单元，还用于获取所述第一设备标识以及所述第二设备标识；

所述处理单元，用于利用预设算法对所述获取单元获取的所述第一设备标识计算生成所述第一预设密钥并存储；

所述处理单元，还用于利用所述预设算法对所述获取单元获取的所述第二设备标识计算生成所述第二预设密钥并存储；

所述发送单元，用于将所述处理单元生成的所述第一预设密钥、所述第一预设密钥对应的所述第一设备标识、所述处理单元生成的所述第二预设密钥以及所述第二预设密钥对应的所述第二设备标识通过所述网关发送至所述服务器。

7.一种服务器，其特征在于，包括：

接收单元，用于接收加密控制设备通过网关发送的加密信息、第一设备标识以及第二设备标识；其中，所述加密信息由所述加密控制设备通过所述第一设备标识确定第一预设密钥，并根据所述第一预设密钥对环境信息加密生成；所述环境信息由第一设备采集，所述环境信息包括以下的一项或多项：温湿度、光照、移动、红外以及图像；

处理单元，用于根据所述接收单元接收的所述第一设备标识确定所述第一预设密钥，并利用所述第一预设密钥对所述加密信息解密生成所述环境信息；

所述处理单元，还用于根据所述环境信息生成控制指令；

所述处理单元，还用于通过所述接收单元接收的所述第二设备标识确定第二预设密钥，并利用所述第二预设密钥对所述控制指令加密生成响应信息；

发送单元，用于将所述处理单元生成的所述响应信息通过所述网关发送至所述加密控制设备；以便所述加密控制设备通过所述第二设备标识确定所述第二预设密钥，利用所述第二预设密钥对所述响应信息解密生成控制指令，并将所述控制指令发送至第二设备，使得所述第二设备根据所述控制指令执行相应操作。

8.根据权利要求7所述的服务器，其特征在于，包括：

所述接收单元，还用于接收所述加密控制设备通过所述网关发送的所述第一预设密钥、所述第一预设密钥对应的所述第一设备标识、所述第二预设密钥以及所述第二预设密钥对应的所述第二设备标识；其中所述第一预设密钥由所述加密控制设备利用预设算法对获取的所述第一设备标识计算生成；所述第二预设密钥由所述加密控制设备利用所述预设算法对获取的所述第二设备标识计算生成。

9.一种通信系统，其特征在于，包括：第一设备、第二设备、如权利要求5-6所述的加密控制设备以及如权利要求7-8所述的服务器；其中，所述第一设备，用于采集环境信息，并将所述环境信息发送至所述加密控制设备；所述第二设备，用于接收所述加密控制设备发送的控制指令，并根据所述控制指令执行相应操作。

10.一种加密控制设备，其特征在于，所述加密控制设备的结构中包括处理器和存储器，存储器用于与处理器耦合，保存所述加密控制设备必要的程序指令和数据，处理器用于执行存储器中存储的程序指令，使得所述加密控制设备执行如权利要求1或2所述的通信方法。

11.一种服务器，其特征在于，所述服务器的结构中包括处理器和存储器，存储器用于与处理器耦合，保存所述服务器必要的程序指令和数据，处理器用于执行存储器中存储的程序指令，使得所述服务器执行如权利要求3或4所述的通信方法。

12.一种计算机存储介质，其特征在于，计算机存储介质中存储有计算机程序代码，当计算机程序代码在如权利要求10所述的加密控制设备上运行时，使得所述加密控制设备执行如权利要求1或2所述的通信方法；

或者，当计算机程序代码在如权利要求11所述的服务器上运行时，使得所述服务器执行如权利要求3或4所述的通信方法。

13.一种计算机程序产品，其特征在于，计算机程序产品储存有计算机软件指令，当计算机软件指令在如权利要求10的加密控制设备上运行时，使得所述加密控制设备执行如权利要求1或2所述的通信方法的程序；

或者，当计算机软件指令在如权利要求11的服务器上运行时，使得所述服务器执行如权利要求3或4所述的通信方法的程序。