[发明专利]用于安全通信的方法、装置、计算机可读介质及设备

说明书

本申请实施例公开了用于安全通信的方法、装置、计算机可读介质及设备，该方法的一具体实施方式包括：网关接收智能设备的入网请求；根据智能设备的地址信息，将智能设备相对应的加密网络秘钥发送给智能设备、并为智能设备分配网络地址；其中，智能设备相对应的加密网络秘钥由网关使用与智能设备相对应的哈希值对原始网络秘钥进行加密得到；该哈希值由网关对智能设备发送的智能设备特有的安装码信息进行哈希运算得到。该实施方式实现了网关采用与智能设备相对应的哈希值对原始网络秘钥进行加密，而与智能设备相对应的哈希值是通过智能设备特有的安装码信息进行哈希运算得来的，解密方式仅有对应智能设备才能知道，提高了无线通信的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及用于安全通信的方法、装置、计算机可读介质及设备。

背景技术

网关又称网间连接器、协议转换器。网关是从一个网络向另一个网络发送信息时必须经过的一道“关口”。当设备想要加入网络时，就需要通过网关才能加入进网络。随着互联网的发展，无线通信方式的安全性也越来越受重视。

现有技术中，为了保障无线通信的安全，网关会给设备传输一个加密的网络秘钥，设备则需要对该加密的网络秘钥进行解密，并使用解密后的网络密钥对需要传输的数据包进行加密，然后再将加密的数据包传输给网关，由网关进行解密，实现设备与网关间的通信。然而，由于现有技术中的网络密钥是一个公开的秘钥，网关对所有设备发送的加密网络秘钥都是相同的，网络中的所有设备也均采用该网络秘钥进行数据加密。因此，在该网络秘钥传输的过程中，非常容易被网络抓包器抓取并破解，使得无线通信的安全性降低。

发明内容

基于上述现有技术的不足，本申请提出了用于安全通信的方法、装置、计算机可读介质及设备，能够实现降低网络秘钥被抓包器抓取并破解的概率，提高无线通信的安全性。

第一方面，本申请实施例提供了一种用于安全通信的方法，该方法包括：

网关接收智能设备发送的入网请求；其中，入网请求携带有智能设备的地址信息；

网关根据智能设备的地址信息，将智能设备相对应的加密网络秘钥发送给智能设备、并为智能设备分配网络地址；其中，智能设备相对应的加密网络秘钥由网关使用与智能设备相对应的哈希值对原始网络秘钥进行加密得到；智能设备相对应的哈希值由网关对智能设备发送的智能设备特有的安装码信息进行哈希运算得到。

在一些实施例中，网关根据智能设备的地址信息，将智能设备相对应的加密网络秘钥发送给智能设备、并为智能设备分配网络地址之后，还包括：

网关接收智能设备发送的应用层秘钥的请求信息；

网关为智能设备分配智能设备特有的原始应用层秘钥；

网关利用智能设备相对应的哈希值对智能设备特有的原始应用层秘钥进行加密，得到与智能设备相对应的加密应用层秘钥；

网关向智能设备发送与智能设备相对应的加密应用层秘钥。

在一些实施例中，网关向智能设备发送与智能设备相对应的加密应用层秘钥之后，还包括：

网关接收智能设备发送的加密数据包；其中，加密数据包包括：由原始网络秘钥加密的网络层数据、以及由智能设备特有的原始应用层秘钥加密的应用层数据；

网关利用原始网络秘钥和智能设备特有的原始应用层秘钥对加密数据包进行解密。

在一些实施例中，网关接收智能设备发送的入网请求之后，还包括：

根据智能设备的地址信息，判断智能设备是否具有入网权限；若智能设备具有入网权限，则网关执行根据智能设备的地址信息，将智能设备相对应的加密网络秘钥发送给智能设备、并为智能设备分配网络地址的步骤。

在一些实施例中，还包括：