[发明专利]一种密钥信息的同步方法、系统及设备

权利要求书

1.一种密钥信息的同步方法，其特征在于，包括：

终端向物联网IoT设备发送所述终端的第一公钥；

所述终端从所述IoT设备获取所述IoT设备的第二公钥；

所述终端将第一密钥信息发送给中枢设备，所述第一密钥信息包括所述终端的第一私钥、所述第一公钥以及所述第二公钥；

所述中枢设备将所述第一密钥信息中的第一私钥和第一公钥作为所述中枢设备的密钥对；

当所述中枢设备向所述IoT设备发送第一消息时，所述中枢设备使用所述第一私钥对所述第一消息进行数字签名，并将签名后的所述第一消息发送给所述IoT设备；

所述IoT设备使用所述第一公钥对签名后的所述第一消息进行身份验证；

当所述IoT设备向所述中枢设备发送第二消息时，使用所述IoT设备的第二私钥对所述第二消息进行数字签名，并将签名后的所述第二消息发送给所述中枢设备；

所述中枢设备使用所述第二公钥对签名后的所述第二消息进行身份验证；

当所述终端向所述中枢设备发送第三消息时，所述终端使用所述第一私钥对所述第三消息进行数字签名，并将签名后的所述第三消息发送给所述中枢设备；

所述中枢设备使用所述第一公钥对签名后的所述第三消息进行身份验证。

2.根据权利要求1所述的方法，其特征在于，在终端向物联网IoT设备发送所述终端的第一公钥之前，还包括：

所述终端获取所述IoT设备的第一设备信息，所述第一设备信息包括所述IoT设备的PIN码；

所述终端基于所述第一设备信息与所述IoT设备协商第一共享密钥；

其中，所述终端向IoT设备发送所述终端的第一公钥，包括：

所述终端使用所述第一共享密钥向所述IoT设备加密发送所述第一公钥。

3.根据权利要求1或2所述的方法，其特征在于，在所述终端将第一密钥信息发送给中枢设备之前，还包括：

所述终端获取所述中枢设备的第二设备信息，所述第二设备信息包括所述中枢设备的PIN码；

所述终端基于所述第二设备信息与所述中枢设备协商第二共享密钥；

其中，所述终端将第一密钥信息发送给中枢设备，包括：

所述终端使用所述第二共享密钥向所述IoT设备加密发送所述第一密钥信息。

4.一种密钥信息的同步系统，其特征在于，所述系统包括中枢设备、终端和物联网IoT设备；所述终端的密钥对包括第一私钥和第一公钥，所述IoT设备的密钥对包括第二私钥和第二公钥；其中，

所述IoT设备用于：从所述终端获取所述第一公钥；

所述终端用于：从所述IoT设备获取所述第二公钥；

所述终端还用于：将第一密钥信息发送给所述中枢设备，所述第一密钥信息包括所述第一私钥、所述第一公钥以及所述第二公钥；

所述中枢设备用于：接收所述终端发送的所述第一密钥信息；将所述第一密钥信息中的第一私钥和第一公钥作为所述中枢设备的密钥对；使用所述第一密钥信息与所述IoT设备进行加密交互。

5.根据权利要求4所述的系统，其特征在于，

所述中枢设备还用于：使用所述第一私钥对第一消息进行数字签名；将签名后的所述第一消息发送给所述IoT设备；

所述IoT设备还用于：接收所述中枢设备发送的签名后的所述第一消息；使用所述第一公钥对所述第一消息进行身份验证。

6.根据权利要求4所述的系统，其特征在于，

所述IoT设备还用于：使用所述第二私钥对第二消息进行数字签名；将签名后的所述第二消息发送给所述中枢设备；

所述中枢设备还用于：接收所述IoT设备发送的签名后的所述第二消息；使用所述第二公钥对所述第二消息进行身份验证。

7.根据权利要求4所述的系统，其特征在于，

所述终端还用于：使用所述第一私钥对第三消息进行数字签名；将签名后的所述第三消息发送给所述中枢设备；

所述中枢设备还用于：接收所述终端发送的签名后的所述第三消息；使用所述第一公钥对签名后的所述第三消息进行身份验证。