一种基于CPK的家庭物联网安全控制的方法

摘要

本发明公开了一种基于CPK的家庭物联网安全控制的方法，涉及家庭物联网中的安全技术领域。本方法根据CPK的安全机制，通过CA证书中心生成需要的ID证书模块、系统不同设备之间通过认证类消息和ID证书模块提供的签名和验证签名的方法来完成对设备的合法性认证、通过密钥交换类消息和ID证书模块提供的私钥和公钥来完成密钥的交换、最后通过加密数据类消息和ID证书模块提供的加解密方法来完成业务消息的传输和加解密，完成家庭物联网内部业务数据的安全控制功能。本发明应用了CPK的认证加密方法，可以有效的保证家庭物联网内部数据的安全以及家庭物联网设备的合法性。

主权项

一种基于CPK的家庭物联网安全控制的方法，其特征在于包括以下步骤：(1)开启公网服务器；(2)家庭物联网网关A加电启动后建立与公网服务器B的通信，发起对公网服务器B的认证；(3)认证完成后，家庭物联网网关A和公网服务器B之间进行密钥交换和业务数据的加密发送和处理；(4)启动用于管理智能家居的手机客户端，分别建立与公网服务器B和家庭物联网网关A的通信，然后分别发起对公网服务器B和家庭物联网网关A的认证；(5)认证完成后，手机客户端分别与公网服务器B和家庭物联网网关A进行密钥交换和业务数据的加密发送和处理。