[发明专利]公开环境中秘钥分发的方法、验证方法及相关设备

说明书

本发明实施例提供一种公开环境中秘钥分发的方法、验证方法及相关设备，所述秘钥分发方法包括以下步骤：在公开环境中，获取产品设备的设备信息；基于所述设备信息，向授权服务器发送授权请求，其中，所述授权请求包含所述产品设备的设备信息，所述授权服务器处于授权方维护的安全环境中；获取所述授权服务器返回的密文数据，其中，所述密文数据为所述授权服务器基于所述设备信息生成私密数据后依据预设的加密方式进行加密后得到；将所述密文数据分发至所述产品设备，其中，所述产品设备可根据预设的解密方式对所述密文数据进行解密并获取所述私密数据。本发明能够提高实现开放平台，开放环境中，授权方需要让第三方生产、制造的设备。

技术领域

本发明涉及物联网技术领域，尤其涉及一种公开环境中秘钥分发的方法、验证方法、公开环境中秘钥分发、验证的方法及相关设备。

背景技术

随着技术的进步和人民生活水平的提高，智能照明、智能家居、智慧酒店等物联网智能化应用蓬勃发展，市场的普及率也在不断的提升。这些新的应用普遍涉及到了嵌入式软件、无线通信、App应用软件、Web平台软件、云服务和云计算等技术领域，而大量传统的制造业生产型企业，并不具备如此复杂的技术开发团队和能力，所以涌现了大量的物联网智能化技术服务商，帮助传统的制造业企业进行产品和系统的智能化升级。

物联网智能化技术的核心在于内置了嵌入式固件程序的智能模组(例如蓝牙模组、wifi模组、Zigbee模组等)和云服务器平台。为了避免智能模组程序泄露和被抄袭，现有的物联网智能化技术服务商一般都牢牢地把握着量产的烧录程序，自己完成模组生产和程序烧录环节，也就是软件服务商要做硬件生产的事情，不利于产业分工，同时也不利于整个行业的成本控制。同时在智能模组的秘钥管理和云服务器端的秘钥管理上，也存在类似问题。

在当下物联网、智能家居应用中，一般来说，厂商要么不做使用授权，要么厂商分发之前内部进行烧录授权。这两种办法，都无法很好的去实现授权一个第三方厂商自己生产、制造的设备。当前已有的各种授权、烧录方式，都需要在出货给第三方之前，先进行授权认证，然后提供给第三方。这些方法，对于第三方自己生产的设备，无法简单灵活的进行授权认证。

发明内容

本发明实施例提供一种在公开环境中分发秘钥的方法，能够解决现有技术中对设备进行授权时效率低下的问题。

第一方面，本发明实施例提供一种在公开环境中分发秘钥的方法，包括：

获取待授权产品设备的设备信息；

基于所述设备信息，向授权服务器发送授权请求，其中，所述授权请求包含所述产品设备的设备信息，所述授权服务器处于授权方维护的安全环境中；

获取所述授权服务器返回的密文数据，其中，所述密文数据为所述授权服务器基于所述设备信息生成私密数据后依据预设的加密方式进行加密后得到；

将所述密文数据分发至所述待授权产品设备，其中，所述待授权产品设备可根据预设的解密方式对所述密文数据进行解密并获取所述私密数据。

优选的，所述在公开环境中，获取产品设备的设备信息的步骤包括：

基于预设的通讯模式搜寻附近的产品设备；

选择符合目标的产品设备，并基于所述预设的通讯模式建立与所述产品设备的通讯连接；

基于所述通讯模式获取所述设备信息。

优选的，所述将所述密文数据分发至所述产品设备的步骤包括：

将所述密文数据发送到专用高速授权设备；

通过所述专用高速授权设备分发至所述产品设备。

优选的，所述预设的加密方式为非对称加密算法。

第二方面，本发明实施例还提供了一种合法授权验证方法，所述方法包括步骤：