[发明专利]一种网关通讯方法及系统

权利要求书

1.一种网关通讯方法，其特征在于，其包括：

当云端设备接收到网关设备的注册请求时，所述云端设备为所述网关设备分配第一密钥对，其中，所述第一密钥对包括广域网通讯密钥和局域网通讯密钥；

所述网关设备采用所述广域网通讯密钥加密注册得到的账号及密码得到加密密文，并将所述加密密文发送至云端设备；

所述云端设备采用所述网关设备对应的广域网通讯密钥解密所述密文，并对解密得到的账号及密码进行认证；以及

在认证成功时为所述网关设备配置会话密钥，并在所述网关设备与云端设备通讯时，对每条通信协议利用所述会话密钥对协议包进行加密。

2.根据权利要求1所述网关通讯方法，其特征在于，所述当云端设备接收到网关设备的注册请求时，所述云端设备为所述网关设备分配第一密钥对之前包括：

APP端连接所述网关设备的AP热点，并通过UDP广播获取所述网关设备的设备信息；以及

根据所述网关设备的设备信息与所述网关设备建立TCP连接；

所述网关设备将其可连接的路由器的SSID列表发送至APP端；

所述APP端将所述SSID列表展示给用户，并将用户选取的路由器的SSID及密码通过采用协商密钥加密的通讯协议发送至所述网关设备，以使得所述网关设备连接所述路由器。

3.根据权利要求2所述网关通讯方法，其特征在于，所述APP端连接所述网关设备的AP热点，并通过UDP广播获取所述网关设备的设备信息具体包括：

所述APP端与所述网关设备的AP热点连接，并向所述网关设备发送获取其设备信息的UDP广播，其中，所述UDP广播携带所述APP端自身携带的第一公钥；

所述网关设备接收所述UDP广播，并将自身携带的第二私钥与所述APP端的第一公钥进行ECDH协商得到协商密钥，其中，所述协商密钥与所述APP端采用自身携带的第一私钥与所述网关设备的第二公钥通过ECDH协商得到的协商密钥相同；以及

采用所述协商密钥对其自身的设备信息进行加密，并将加密后的设备信息反馈至所述APP端，其中，所述反馈携带所述网关设备自身携带的第二公钥。

4.根据权利要求3所述网关通讯方法，其特征在于，所述第一公钥和第一私钥为所述APP端预先存储的第二密钥对，所述第二公钥和第二私钥为所述网关设备预先存储的第三密钥对。

5.根据权利要求2所述网关通讯方法，其特征在于，所述当云端设备接收到网关设备的注册请求时，所述云端设备为所述网关设备分配第一密钥对具体包括：

所述APP端向所述云端设备发送注册请求，其中，所述注册请求携带所述网关设备的设备信息；

所述云端设备根据所述注册请求为所述网关设备分配注册信息并将其反馈至所述APP端，其中，所述注册信息包括注册账号、密码以及第一密钥对；

所述APP端采用所述协商密钥对所述注册信息进行加密得到第二密文，并将所述第二密文发送至网关设备；

所述网关设备解密所述第二密文得到所述注册信息。

6.根据权利要求1所述网关通讯方法，其特征在于，所述云端设备采用所述网关设备对应的广域网通讯密钥解密所述密文，并对解密得到的账号和密码进行认证具体包括：

当云端设备接收到所述密文时，查找所述网关设备对应的广域网通讯密钥；

当查找到所述广域网通讯密钥时，采用所述广域网通讯密钥解密所述密文，并对解密得到的账号和密码进行认证。

7.根据权利要求1所述网关通讯方法，其特征在于，所述当认证成功时，为所述网关设备配置会话密钥，并在所述网关设备与云端设备通讯时，对每条通信协议利用所述会话密钥对协议包进行加密之后还包括：

所述网关设备下属的子设备通过APP端向云端注册以得到子设备的所述第一密钥对，并在所述网关设备与所述子设备进行本地通讯时，对每条通信协议利用所述局域网通讯密钥对协议包进行加密。