[发明专利]一种加密通信方法及系统

权利要求书

1.一种加密通信方法，其特征在于，所述加密通信方法应用于通信设备，所述方法包括：

根据所述通信设备的设备标识码、所述通信设备的设备公钥以及所述通信设备预存的验证密钥进行计算，得到第一哈希值；

发送所述第一哈希值至控制器，以使所述控制器根据所述第一哈希值判断所述通信设备的身份是否合法，并在所述通信设备的身份合法时发送加密信息和第二哈希值至所述通信设备；

接收所述加密信息和所述第二哈希值；所述加密信息是对通信密钥进行加密后得到的，所述第二哈希值是根据所述设备标识码、所述控制器的控制器公钥、所述验证密钥以及所述加密信息进行计算得到的；

根据所述第二哈希值判断所述加密信息是否有效；

当所述加密信息有效时，对所述加密信息进行解密得到所述通信密钥；

根据所述通信密钥与所述控制器进行对称加密通信。

2.根据权利要求1所述的加密通信方法，其特征在于，所述发送所述第一哈希值至控制器，以使所述控制器根据所述第一哈希值判断所述通信设备的身份是否合法，并在所述通信设备的身份合法时发送加密信息和第二哈希值至所述通信设备的步骤包括：

发送包括所述设备标识码、所述设备公钥以及所述第一哈希值的请求信息至控制器，以使所述控制器根据所述请求信息包括的所述设备标识码、所述设备公钥、所述第一哈希值以及所述控制器预存的所述验证密钥判断所述通信设备的身份是否合法，并在所述通信设备的身份合法时发送加密信息和第二哈希值至所述通信设备。

3.根据权利要求1所述的加密通信方法，其特征在于，所述根据所述第二哈希值判断所述加密信息是否有效的步骤包括：

根据所述设备标识码、所述控制器公钥、所述通信设备预存的所述验证密钥以及所述加密信息进行计算，得到第四哈希值；

判断所述第二哈希值和所述第四哈希值是否相同；

当所述第二哈希值和所述第四哈希值相同时，确定所述加密信息有效。

4.根据权利要求1所述的加密通信方法，其特征在于，所述当所述加密信息有效时，对所述加密信息进行解密得到所述通信密钥的步骤包括：

当所述加密信息有效时，根据所述通信设备的设备密钥和所述控制器公钥对所述加密信息进行解密得到所述通信密钥。

5.一种加密通信方法，其特征在于，所述加密通信方法应用于控制器，所述方法包括：

接收通信设备发送的第一哈希值，所述第一哈希值是根据所述通信设备的设备标识码、所述通信设备的设备公钥以及所述通信设备预存的验证密钥进行计算得到的；

根据所述第一哈希值判断所述通信设备的身份是否合法；

当所述通信设备的身份合法时，发送加密信息和第二哈希值至所述通信设备；所述加密信息是对通信密钥进行加密后得到的，所述第二哈希值是根据所述设备标识码、所述控制器的控制器公钥、所述验证密钥以及所述加密信息进行计算得到的。

6.根据权利要求5所述的加密通信方法，其特征在于，根据所述第一哈希值判断所述通信设备的身份是否合法的步骤包括：

根据所述通信设备的设备标识码、所述通信设备的设备公钥以及所述控制器预存的所述验证密钥进行计算，得到第三哈希值；

判断所述第一哈希值和所述第三哈希值是否相同；

当所述第一哈希值和所述第三哈希值相同时，确定所述通信设备的身份合法。

7.根据权利要求5所述的加密通信方法，其特征在于，所述当所述通信设备的身份合法时，发送加密信息和第二哈希值至所述通信设备的步骤包括：

当所述通信设备的身份合法时，根据所述通信设备的设备公钥和所述控制器的控制器私钥对所述通信密钥进行加密得到加密信息；

发送所述加密信息和所述第二哈希值至所述通信设备。