[发明专利]用于安全装置通信的设备、方法和系统

权利要求书

1.一种用于安全装置通信的设备，其包括：

处理资源(114)；

存储器(118)，其具有可由所述处理资源执行的指令；以及

耦合到所述处理资源的网络管理装置通信组件(116，216，416，516)，其中所述网络管理装置通信组件配置成：

将公共信息发送到网络附接装置通信组件(146，246，446，546)，其中所述公共信息包括网络管理装置公钥(483，683，783)、网络管理装置公共ID(465，665，765)和网络管理装置凭证(481，681，781)；

响应于将所述公共信息发送到所述网络附接装置通信组件，从所述网络附接装置通信组件接收网络附接装置公钥(484，784，884)和经加密随机串值(123)，使得所述网络附接装置公钥的接收由于所述公共信息而独立于所述网络附接装置通信组件的类型；

对来自所述网络附接装置通信组件的所述随机串值进行解密；以及

向所述网络附接装置通信组件发送消息和签名以进行认证，所述认证由于所述公共信息而独立于所述网络附接装置通信组件的所述类型。

2.根据权利要求1所述的设备，其中所述网络管理装置通信组件(116，216，416，516)进一步配置成：

通过对应于多个网络附接装置中的每个网络附接装置的网络附接装置通信组件之间的短程通信而耦合到所述多个网络附接装置(142，242)；以及

在从所述网络附接装置通信组件接收所述随机串值(123)之前耦合到网络附接装置。

3.根据权利要求2所述的设备，其中所述多个网络附接装置(142，242)包括第一类型的网络附接装置和第二类型的网络附接装置。

4.根据权利要求1所述的设备，其中所述消息包括所述经加密随机串值(123)和命令。

5.根据权利要求1所述的设备，其中所述网络管理装置通信组件(116，216，416，516)的装置秘密(158，558)配置成生成所述公共信息。

6.根据权利要求1至5中任一项权利要求所述的设备，其中：

所述随机串值(123)包含时戳和由随机数生成器生成的值。

7.根据权利要求6所述的设备，其中所述随机串值配置成其有效性具有有限周期。

8.根据权利要求1至5中任一项权利要求所述的设备，其中所述网络管理装置通信组件(116，216，416，516)配置成生成私钥(671)和私有ID(667)。

9.一种用于安全装置通信的设备，其包括：

处理资源(144)；

存储器(148)，其具有可由所述处理资源执行的指令；以及

耦合到所述处理资源的网络附接装置通信组件(146，246，446，546)，其中所述网络附接装置通信组件配置成响应于从网络管理装置通信组件(116，216，416，516)接收到公共信息，其中所述公共信息包括网络管理装置公钥(483，683，783)、网络管理装置公共ID(465，665，765)和网络管理装置凭证(481，681，781)：

生成网络附接装置公钥(484，784，884)和随机串值(123)；

向所述网络管理装置通信组件发送所述随机串值和所述网络附接装置公钥，其中所述随机串值和所述网络附接装置公钥的发送由于所述公共信息而独立于所述网络附接装置通信组件的类型；以及

执行动作，其中响应于从所述网络管理装置通信组件接收到签名(497，988)和消息而执行所述动作，并且其中所述签名和所述消息的发送由于所述公共信息而独立于所述网络附接装置通信组件的所述类型。

10.根据权利要求9所述的设备，其中：

所述网络附接装置通信组件(146，246，446，546)耦合到多个网络管理装置通信组件(116，216，416，516)。