[发明专利]一种远程遥控系统的安全控制方法

权利要求书

1.一种远程遥控系统的安全控制方法，其特征是：采用双向通讯的通讯方式，该遥控系统包含控制方和被控方，且控制方和被控方分别生成相应的通讯报文；

该远程遥控系统的安全控制方法，遥控系统需要依次经过对码阶段和遥控阶段：

其中在对码阶段中，控制方和被控方需要互相验证对方的身份，并确定双方在遥控阶段使用的通讯密钥，然后利用通讯密钥建立双向的安全传输通道，最后再由控制方获取被控方的设备序列号；

在遥控阶段中，控制方通过安全传输通道将控制命令发送给被控方，被控方验证控制方的身份，正确之后执行动作。

2.如权利要求1所述的安全控制方法，其特征是：所述对码阶段中采取数字签名和验签机制，对遥控系统中控制方和被控方双方的身份进行双向验证，且遥控系统生成的报文中设有数字签名区域。

3.如权利要求2所述的安全控制方法，其特征是：所述对遥控系统中控制方和被控方双方的身份进行双向验证的步骤为：

①发送方使用遥控系统内置的数字签名密钥对中的私钥对报文中的内容区域进行数字签名运算后生成数字签名，并将该数字签名填写到数字签名区域，然后将带有数字签名的报文发送给接收方；

②接收方使用系统生成的数字签名密钥对中的公钥对报文中的内容区域及数字签名区域进行验签运算；

③如果报文中的内容区域和数字签名区域的验签均通过，则身份认证为通过，否则身份认证为不通过。

4.如权利要求3所述的安全控制方法，其特征是：所述对码阶段中，数字签名和验签过程使用的算法为ECDSA，且该算法用到的曲线参数为secp256r1。

5.如权利要求1所述的安全控制方法，其特征是：所述对码阶段中采取密钥交换机制，对控制方和被控方在遥控阶段使用的通讯密钥进行确认。

6.如权利要求5所述的安全控制方法，其特征是：所述通讯密钥确认的步骤为：

①通讯系统的控制方和被控方，双方各自随机生成非对称加密密钥对，然后将其中的公钥发送给对方；

②通讯双方用对方的公钥及自己的私钥相结合，采用密钥交换机机制中的算法计算出新的通讯密钥。

7.如权利要求6所述的安全控制方法，其特征是：所述对码阶段中，密钥交换过程使用的算法为ECDH，且该算法用到的曲线参数为secp256r1。