[发明专利]一种基于远程验证的Zigbee安全入网方法和系统

说明书

本申请公开了一种基于远程验证的Zigbee安全入网方法和系统。该方法包括：一个或多个终端设备向网关发送入网请求；该网关向该一个或多个终端设备返回响应报文以允许该一个或多个终端设备接入网络；该网关向该一个或多个终端设备发送加密算法密钥请求；该一个或多个终端设备向该网关发送该加密算法密钥；该网关向该一个或多个终端设备发送入网验证数据请求；该一个或多个终端设备向该网关发送该入网验证数据；该网关基于该加密算法密钥对该入网验证数据进行解密；管理平台通过将经解密的入网验证数据与其上存储的入网验证信息进行匹配来确定是否准许该一个或多个终端设备入网。本申请还公开了相应的系统。

技术领域

本申请涉及Zigbee无线通信领域、信息安全领域、智能家居领域，并且更为具体地，涉及一种基于远程验证的Zigbee安全入网方法和系统。

背景技术

ZigBee，也称紫蜂协议，是一种与蓝牙协议类似的低速短距离传输的无线网上协议，底层是采用IEEE 802.15.4标准规范的媒体访问层与物理层。主要特色有低速、低耗电、低成本、支持大量网上节点、支持多种网上拓扑、低复杂度、快速、可靠、安全。

随着Zigbee协议标准的不断完善和物联网、智能家居的不断发展，Zigbee产业也朝着越来越繁荣的趋势发展。越来越多的Zigbee产品涌现出来，被广泛应用于智能家居等领域。但是，目前的Zigbee网络并没有完善的认证功能。

Zigbee组网方式简单，在入网过程中，并不会验证设备准入即可加入网络。在Zigbee接入时遇到多个Zigbee网络开放的情况时，Zigbee终端设备无法选择应该接入的具体网络，往往随机加入不符合用户预期的网络。

同时，简易的入网流程，对数据泄露存在巨大的安全隐患。并且，Zigbee网络只定义了协调器、路由器、和终端设备三种设备类型，并不会对产品类型加以区分，这给上层应用平台进行产品类型管理带来了麻烦，也给Zigbee下挂终端设备的无序接入带来了便捷。

因此，为了安全性和便捷性的双重需要，本领域中急需一种基于Zigbee的安全入网方法和系统。

发明内容

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽综览，并且既非旨在标识出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以作为稍后给出的更加详细的描述之序。

如上所述，为了解决现有技术中存在的上述问题，本申请提出了一种基于远程验证的Zigbee安全入网方法和系统。在终端设备入网时，Zigbee网关和终端设备之间会进行安全信息验证，该安全信息验证是通过管理平台进行的，并非在本地进行。并且，只有当验证通过时，才会发起入网流程，允许该设备入网。

为了实现以上目的，本申请的技术方案要求设备出厂时，将Zigbee产品类别编码与Zigbee芯片产品的序列码(SN码)，通过加密算法，将该数据自动生成为二维码。同时将二维码标签强制粘贴于该终端设备上。

在终端设备入网前，Zigbee网关的管理平台可以导入关于产品类别+SN码的白名单，从而允许白名单终端设备准入。替换地，安装运维人员可以通过装维工具(APP)扫描设备上粘贴的二维码进行白名单添加，以允许设备入网。再或者，普通家庭用户在购买合格设备后，通过客户端APP进行扫描申请验证，以允许终端设备接入。当然，如本领域技术人员能够领会的，应该建议设备销售后，销售方即将已经销售的设备加入白名单，以允许其稍后匹配入网。