[发明专利]设备替换的方法、调试工具、硬件设备和装置

说明书

本申请实施例提供了一种设备替换的方法、调试工具、硬件设备和设备替换的装置，在物联网系统中某个设备发生损坏的情况下，能够有效保证物联网系统的通信的正常进行。该设备替换的方法包括：调试工具获取第一设备的第一证书和第一私有密钥，第一私有密钥为硬件设备采用第二设备的公共密钥对第一设备的私有密钥加密得到的，硬件设备用于对密钥进行加密和解密，第二设备为第一设备的替换设备，第一证书用于在第二设备替换第一设备之前第一设备接入物联网系统；调试工具向第二设备发送第一私有密钥和第一证书，第一私有密钥用于第二设备获取第一设备的私有密钥，第一设备的私有密钥和第一证书用于第二设备替换第一设备。

技术领域

本申请涉及物联网(intemet of things，IoT)领域，并且更为具体地，涉及一种设备替换的方法、调试工具、硬件设备和装置。

背景技术

IoT是随着信息技术的发展和传感器技术发展，通过部署具有一定感知、计算、执行和通信等能力的各种设备，获得物理世界的信息，通过网络实现信息的传输、协同和处理，从而实现人与物通信、物与物通信的互连的网络，从而为社会生活带来了便捷的生活方式和工作方式。

如今，越来越多的设备接入IoT系统。通常，注册器(Registrar)用于决定是否允许一个新的设备接入IoT系统。在某些情况下，Registrar可能出现不可用的情况。若Registrar不可用，它会阻止系新的设备接入IoT系统，这可能会带来比较严重的麻烦。比如，IoT系统中的某个设备发生损坏，需要更换新的设备，但由于Registrar不可用新的设备却接入不到IoT系统中。

发明内容

本申请提供了一种设备替换的方法、调试工具、硬件设备和装置，在物联网系统中某个设备发生损坏的情况下，能够有效保证物联网系统的通信的正常进行。

第一方面，提供了一种设备替换的方法，包括：调试工具获取第一设备的第一证书和第一私有密钥，所述第一私有密钥为硬件设备采用第二设备的公共密钥对所述第一设备的私有密钥加密得到的，所述硬件设备用于对密钥进行加密和解密，所述第二设备为所述第一设备的替换设备，所述第一证书用于在所述第二设备替换所述第一设备之前所述第一设备接入物联网系统；所述调试工具向所述第二设备发送所述第一私有密钥和所述第一证书，所述第一私有密钥用于所述第二设备获取所述第一设备的私有密钥，所述第一设备的私有密钥和所述第一证书用于所述第二设备替换所述第一设备。

上述技术方案，在第二设备需要替换第一设备的情况下，调试工具获取到第一设备的第一证书和第一私有密钥后，向第二设备转发第一证书和第一私钥，这样，第二设备就可以基于第一私钥获取到第一设备的私钥，并基于第一设备的私钥和第一设备的第一证书替换第一设备。由于上述技术方案不需要为第二设备颁发证书，也就不用重新为第二设备配置序列号等参数，使得可以在较短的时间内实现第二设备替换第一设备的目的，有效提高了处理速度。

进一步地，通过引入用于对密钥(如第一设备的私钥)执行加密和解密操作的硬件设备，保证了第一设备的私钥的安全性。

在一些可能的实现方式中，所述方法还包括：所述调试工具获取第二私有密钥和所述第二设备的第二证书，所述第二证书为制造商为所述第二设备颁发的证书且包括所述第二设备的公共密钥，所述第二私有密钥是所述第一设备采用所述硬件设备的公共密钥对所述第一设备的私有密钥加密得到的；所述调试工具向所述硬件设备发送所述第二私有密钥和所述第二证书；所述调试获取第一私有密钥，包括：所述调试工具接收所述硬件设备发送的所述第一私有密钥。

上述技术方案，第一设备采用硬件设备的公钥对自身的私钥进行加密，由于用于对第一设备的私钥解密的硬件设备的私钥仅存储在硬件设备中，其他设备无法从硬件设备中获取到硬件设备的私钥，从而能够提高第一设备的私钥的安全性，防止恶意设备的攻击。此外，第二设备的第二证书中包括第二设备的公共密钥，调试工具将第二证书发送给硬件设备，便于硬件设备后续可以采用第二证书中的第二设备的公共密钥对第一设备的私钥进行加密，如此第一设备的私钥只有第二设备能够进行解密，进一步保证了第一设备的私钥的安全性。