一种实现子母机控制的机制、母机、子机及系统

摘要

本发明涉及通信技术领域，公开了一种实现子母机安全控制的机制、母机、子机及系统。所述实现子母机安全控制的机制、母机、子机及系统，无需借助第三方服务，即可实现母机对子机的直接控制，独立性强，在母机与子机直接交互控制数据过程中，不但使用随机的保护密钥对控制数据加密，还使用基于子机序列号的子机根密钥对保护密钥加密，并且在子机的安全处理器内部进行相应的双重解密。这种双重加密和解密方式，使得黑客通过解析和篡改控制数据，进而完成子母机非法控制的难度大幅度增加，确保了控制数据交换的高安全性，并且所述控制机制简单实用，利于子母机终端的推广和应用。

主权项

一种实现子母机控制的机制，其特征在于，包括：   在母机端，生成控制数据和保护密钥，使用保护密钥对控制数据加密，生成加密控制数据，同时根据对应的子机序列号生成子机根密钥，使用子机根密钥对保护密钥加密，生成加密保护密钥，将加密控制数据和加密保护密钥拼装在数据包中，然后将数据包发送给子机；   在子机端，接收所述数据包，获取加密控制数据和加密保护密钥，先使用与本地子机序列号对应的子机根密钥对加密保护密钥解密，获取保护密钥，再使用保护密钥对加密控制数据解密，获取控制数据，最后处理控制数据。