[发明专利]一种基于D‑BUS通讯协议的通讯方法

摘要

本发明公开了一种基于D‑BUS通讯协议的通讯方法，其通讯方法将D‑Bus 服务各接口按照安全等级设置一般权限和高级权限，使得D‑Bus 服务的具体接口可以适应不同的安全需求，特别是D‑Bus客户端请求高级权限时，更需要对D‑Bus客户端进行多次动态的验证，使验证结果更安全可靠，提高该通讯的安全性。

主权项

一种基于D‑BUS通讯协议的通讯方法，其特征在于：包括D‑Bus客户端、D‑Bus 服务以及连接D‑Bus客户端和D‑Bus 服务的D‑BuS总线，其中对D‑Bus 服务各接口设置两级安全权限，分别为一般权限和高级权限；D‑Bus客户端向D‑Bus 服务接口发送请求时D‑Bus客户端先根据其自带的一级密钥交换算法生成一级加密密钥并将该一级加密密钥发送至D‑Bus服务，D‑Bus 客户端发送请求时根据一级加密密钥对请请求进行加密，D‑Bus服务利用该一级加密密钥对D‑Bus客户端的请求进行解密分析并判断该请求所属的权限；若该请求属于一般权限则D‑Bus 服务执行该请求；若该请求属于高级权限则D‑Bus 服务会根据向其自带的二级密钥交换算法生成二级第一密钥交换因子并发送至D‑Bus客户端，D‑Bus客户端在接收二级第一密钥交换因子后根据其自带的二级密钥交换算法生成二级第二密钥交换因子并发送至D‑Bus 服务，D‑Bus 服务在接收二级第二密钥交换因子后根据其自带的二级密钥交换算法生成二级第三密钥交换因子并发送至D‑Bus客户，D‑Bus客户端在接收二级第三密钥交换因子后根据其自带的二级密钥交换算法生成二级加密密钥并发送至D‑Bus 服务，D‑Bus 服务对该二级加密密钥进行分析以验证D‑Bus客户端所属的权限，若D‑Bus客户端的所属权限为高级权限则D‑Bus 服务执行该请求，若D‑Bus客户端的所属权限仅为一般权限则D‑Bus 服务拒绝执行该请求。