[发明专利]认证方法、认证系统以及控制器

权利要求书

1.一种认证方法，是与网络连接的、一个以上的设备、第1控制器和一个以上的第2控制器所属的组中的认证方法，包括：

在所述第1控制器和所述第2控制器的任一个中，基于所述第1控制器的状况和所述第2控制器的状况，将所述第1控制器决定为协调器，所述协调器对在所述组内共同利用的组密钥进行管理，

在所述第1控制器中，生成所述组密钥，

在所述第1控制器和所述设备中，执行所述第1控制器与所述设备之间的第1相互认证，

在所述第1控制器和所述第2控制器中，执行所述第1控制器与所述第2控制器之间的第2相互认证，

在所述第1控制器和所述第1相互认证成功了的设备中，共有所述组密钥，

在所述第1控制器和所述第2相互认证成功了的第2控制器中，共有所述组密钥，

在所述第1控制器中，使用所述组密钥将发送数据进行加密来生成加密数据，

在所述第1控制器中，使用所述组密钥，根据(i)头、(ii)对应于所述第1控制器的发送源地址、(iii)对应于所述设备和所述第2控制器的发送目的地地址、以及(iv)所述发送数据，来生成认证用数据，

将包含(i)所述头、(ii)所述发送源地址、(iii)所述发送目的地地址、(iv)所述加密数据、以及(v)所述认证用数据的消息，从所述第1控制器向所述第1相互认证成功了的设备和所述第2相互认证成功了的第2控制器同时播报发送。

2.根据权利要求1所述的认证方法，

所述协调器的决定，将所述组内的设备的各控制器的配对设备的数量最多的所述第1控制器决定为所述协调器。

3.根据权利要求1所述的认证方法，

所述协调器的决定，将所述组内的设备的各控制器的工作时间最短的所述第1控制器决定为所述协调器。

4.根据权利要求1所述的认证方法，

所述协调器的决定，将所述组内的设备的制造年月日最新的所述第1控制器决定为所述协调器。

5.根据权利要求1所述的认证方法，

所述发送数据是控制命令，

所述认证方法还包括：

在所述第1相互认证成功了的设备中，

接收所述消息，

使用所述组密钥对所述加密数据进行解密，

对所述认证用数据进行验证，

在所述认证用数据的验证成功了的情况下，执行解密后的控制命令。

6.根据权利要求1所述的认证方法，

所述加密数据和所述认证用数据利用AES-CCM来生成。