[发明专利]一种应用于智能楼宇通讯网关的通信安全保障方法及系统

摘要

本发明公开一种应用于智能楼宇通讯网关的通信安全保障方法及系统，可通过对通讯网关在楼宇服务器进行认证以及认证完成后通讯网关与楼宇服务器之间进行交互信息加密对楼宇的安全进行保障。该方法为在认证阶段通过预定义的方式组合将MAC地址、产品序列号、制造厂商代码及楼宇代码打包成认证信息包，并结合合法设备列表进行比对，通过复杂信息的校验来确保通讯网关设备的合法性，显著降低被非法设备替换的可能性；在交互阶段，通过密码嵌套加密的方式提高密码传送过程中的安全性，并通过有效期管理来不断更换通信密码，从而杜绝因为单一密码被破解而导致楼宇系统被非法人员控制的风险。

主权项

一种应用于智能楼宇通讯网关的通信安全保障方法，其特征在于，包括以下步骤：(S100)通讯网关在楼宇服务器进行的认证过程；(S200)认证完成后，通讯网关与楼宇服务器之间进行的交互信息加密过程；其中，在(S100)中，通讯网关在楼宇服务器的认证过程包括：(S101)楼宇服务器预设合法的通讯网关列表，包含通讯网关的MAC地址，产品序列号，制造厂商代码及楼宇代码，(S102)楼宇服务器与通讯网关之间预设认证密码，通讯网关将自身MAC地址、产品序列号、制造厂商代码及楼宇代码通过预定义的方式组合打包成认证信息包，(S103)通过预设的认证密码加密后连同认证请求一起发送给楼宇服务器，(S104)楼宇服务器通过预设的认证密码将认证信息包解密，(S105)通过预定义的方式解包，将解析出的MAC地址、产品序列号、制造厂商代码及楼宇代码信息与合法的通讯网关列表做比对，(S106)比对成功后生成随机序列以及预定义的随机序列变换方式代码，然后通过认证密码加密后回馈给通讯网关，(S107)通讯网关解密后，根据回馈信息，将随机序列加以变换，(S108)再经过认证密码加密后发送给楼宇服务器，(S109)楼宇服务器将结果解密后与正确结果比对，比对成功后随机生成通信密码，变换后与变换方式代码以及密码序列号一起通过认证密码加密，接着和认证成功的反馈信息一起发送给通讯网关，(S110)通讯网关接收到信息后，解密，反变换，然后将通信密码保存在内存中；所述通讯网关与楼宇服务器之间的交互信息加密过程包括：(S201)通讯网关根据有效期和密码序列号，自行管理密码序列号对应的通信密码的有效期，在当前通信密码过期前，通讯网关应主动向楼宇服务器提出通信密码更新的申请，(S202)通讯网关将加密后的密码更新申请发送给楼宇服务器，(S203)楼宇服务器解密比对确认后，生成新的随机通信密码，变换后将通信密码、变换方式代码、密码序列号以及密码的有效期一起通过原通信密码加密后回馈给通讯网关，同时将原通信密码作废，(S204)通讯网关接收到回馈，解密后保存新的通信密码、密码序列号和有效期信息，然后将原通信密码作废，开始使用新的通信密码继续和楼宇服务器开始交互，(S205)一旦出现通讯网关和楼宇服务器之间的密码不匹配的情况，楼宇服务器通知通讯网关重新进行认证步骤。