[发明专利]基于物联网设备的安全高效通信方法及系统

权利要求书

1.一种基于物联网设备的安全高效通信方法，包括如下步骤：

建立通信链路：第一节点设备向第二节点设备发送连接请求，所述第二节点设备为所述连接请求预分配活动资源并监听所述连接请求的后续动作；

安全握手：所述第二节点设备接收到所述第一节点设备的连接请求后向所述第一节点设备推送随机消息，所述第一节点设备在接收的所述随机消息后追加所述第一节点设备的设备ID号并预存的公钥加密，然后发送到所述第二节点设备，所述第二节点设备用预存的私钥还原接收的所述随机消息和追加所述第一节点设备的设备ID号，确认还原的所述随机消息真实后将所述第二节点设备的通信密钥通过加密生成报文数据并发送到所述第一节点设备，所述第一节点设备接收并解密所述报文数据，提取并保存所述第二节点设备的通信密钥；

加密通信：所述第一节点设备通过保存的所述第二节点设备的通信密钥与所述第二节点设备进行通信。

2.根据权利要求1所述基于物联网设备的安全高效通信方法，其特征在于，在确认还原的所述随机消息真实后，将所述第二节点设备的通信密钥以及有效签名通过加密生成报文数据并发送到所述第一节点设备。

3.根据权利要求2所述基于物联网设备的安全高效通信方法，其特征在于，所述第一节点设备接收并解密所述报文数据后验证所述第二节点设备的通信密钥以及有效签名的有效性。

4.根据权利要求1所述基于物联网设备的安全高效通信方法，其特征在于，所述第一节点设备将接收的所述随机消息和追加所述第一节点设备的设备ID号用RSA加密并发送到所述第二节点设备。

5.根据权利要求1所述基于物联网设备的安全高效通信方法，其特征在于，所述第二节点设备将所述第二节点设备的通信密钥以及有效签名通过RSA加密生成报文数据。

6.根据权利要求1所述基于物联网设备的安全高效通信方法，其特征在于，所述第二节点设备生成AES通信密钥。

7.一种基于物联网设备的安全高效通信系统，其特征在于，包括通信链路建立模块、握手模块、通信模块、握手加解密模块、通信加解密模块、密钥存储模块，所述密钥存储模块存储用于加密的公钥以及用于解密的私钥；第一节点设备通过所述通信链路建立模块向第二节点设备发送连接请求，所述第二节点设备为所述连接请求预分配活动资源并通过所述通信链路建立模块监听所述连接请求的后续动作；所述握手模块通过以下过程完成握手：所述第二节点设备接收到所述第一节点设备的连接请求后向所述第一节点设备推送随机消息，所述第一节点设备在接收的所述随机消息后追加所述第一节点设备的设备ID号并预存的公钥加密，然后发送到所述第二节点设备，所述第二节点设备用预存的私钥还原接收的所述随机消息和追加所述第一节点设备的设备ID号，确认还原的所述随机消息真实后将所述第二节点设备的通信密钥通过加密生成报文数据并发送到所述第一节点设备，所述第一节点设备接收并解密所述报文数据，提取并保存所述第二节点设备的通信密钥；所述通信模块使所述第一节点设备通过所述通信密钥与所述第二节点设备进行通信，通信过程中由所述通信密钥加解密模块进行通信密钥的加密和解密。

8.根据权利要求7所述基于物联网设备的安全高效通信系统，其特征在于，所述握手模块还包括验证模块，所述握手模块将所述第二节点设备的通信密钥以及有效签名通过加密生成报文数据并发送到所述第一节点设备，所述第一节点设备接收并解密所述报文数据后由所述验证模块验证所述第二节点设备的通信密钥以及有效签名的有效性。

9.根据权利要求7所述基于物联网设备的安全高效通信系统，其特征在于，所述握手加解密模块还包括RSA加解密模块。

10.根据权利要求7所述基于物联网设备的安全高效通信系统，其特征在于，所述通信加解密模块包括用于通信加密的AES通信加解密模块。