物联网安全管理体系认证办理 证书有效期
本申请的物联网安全认证方法的流程图。如图2所示，本申请的物联网安全认证方法包括：外部访问实体2接收ci证书签发中心1签发的证书(210)；智能家居设备3的智能家居子设备32接收ci证书签发中心1签发的第二证书(220)；外部访问实体2通过安全网关向智能家居子设备32发送用私钥对获取智能家居子设备32的设备标识cid的请求和随机数进行签名获得的签名、证书(230)；智能家居子设备32用证书验签后，通过安全网关31向外部访问实体2发送用第二私钥对设备标识cid和随机数进行签名获得的第二签名、第二证书(240)；外部访问实体2用第二证书验签后，获取智能家居子设备32的设备标识cid(250)；外部访问实体2与智能家居子设备32分别形成数据通信密钥，并利用数据通信密钥形成过程密钥(260)；外部访问实体2使用过程密钥对通信数据加密，并将加密数据通过安全网关发送给智能家居子设备32(270)；智能家居子设备32对加密数据进行解密(280)；响应于数据安全认证通过，智能家居子设备32对解密后的数据进行处理，使用过程密钥对处理后的数据进行加密，并通过安全网关返回给外部访问实体2(290)。
广东昊霖企业管理有限公司在行业内享有很高的声誉。广东是中国的中心，辐射全国，多年来深受广大客户的喜爱。公司以荣誉企业资格认证服务为重点，为中小企业提供、系统的资质认证服务。荣誉资格认证包括：AAA信用企业、ISO体系认证、守约守信企业、信用评级证书、荣誉证书、清洁服务资格证书。
需要说明的是，数据通信密钥与第二数据通信密钥都是利用ecdh(ellipticcurvesdiffie-hellman，椭圆曲线密钥协商协议)算法，使外部访问实体2与智能家居子设备32之间创建出共享机密密钥，二者是相同的，即数据通信密钥。
数据通信密钥对设备标识cid和随机数进行加密，生成过程密钥(263、264)。过程密钥可使用对称加密算法、aes(advancedencryptionstandard，加密标准)算法、或者国密sm1(sm1cryptographicalgorithm，sm1算法)算法对通信数据进行加密和解密处理，完成外部访问实体2和智能家居子设备32之间的加密通信。外部访问实体2与智能家居子设备32分别生成的过程密钥为相同值。
具体地，步骤263、264中的随机数与步骤230、240中的随机数相同；所述通信数据为设备标识cid、随机数中的一种或多种与操作信息的组合；可选地，操作信息为对各个智能家居子设备32的功能操作指令。示例性地，操作指令如加热、开启、关闭等。