[發(fā)明專利]安全控制遠(yuǎn)程無線設(shè)備的方法

有效

• 申請?zhí)枺?/td>: 200910307183.0
• 申請日: 2009-09-17
• 公開（公告）號: CN102026171A
• 公開（公告）日: 2011-04-20
• 發(fā)明（設(shè)計）人: 呂啟明;李東明
• 申請（專利權(quán)）人: 國基電子（上海）有限公司;鴻海精密工業(yè)股份有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/04;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全控制遠(yuǎn)程無線設(shè)備的方法，其特征在于，該方法包括步驟：

a.用戶設(shè)備創(chuàng)建請求信息，發(fā)送請求信息數(shù)據(jù)包至遠(yuǎn)程無線設(shè)備，該遠(yuǎn)程無線設(shè)備校驗該請求信息數(shù)據(jù)包，所述的用戶設(shè)備和遠(yuǎn)程無線設(shè)備擁有共同的成對主密鑰；

b.當(dāng)該請求信息數(shù)據(jù)包校驗無誤時，所述遠(yuǎn)程無線設(shè)備創(chuàng)建回復(fù)信息，發(fā)送回復(fù)信息數(shù)據(jù)包至所述用戶設(shè)備，用戶設(shè)備校驗該回復(fù)信息數(shù)據(jù)包；

c.當(dāng)該回復(fù)信息數(shù)據(jù)包校驗無誤時，所述用戶設(shè)備創(chuàng)建并加密控制信息，發(fā)送控制信息數(shù)據(jù)包至所述遠(yuǎn)程無線設(shè)備，遠(yuǎn)程無線設(shè)備校驗該控制信息數(shù)據(jù)包；

d.當(dāng)該控制信息數(shù)據(jù)包檢驗無誤時，所述遠(yuǎn)程無線設(shè)備解密并處理控制信息，發(fā)送確認(rèn)信息數(shù)據(jù)包至用戶設(shè)備，用戶設(shè)備校驗確認(rèn)信息數(shù)據(jù)包，等待發(fā)送下一個控制信息數(shù)據(jù)包

2.如權(quán)利要求1所述的安全控制遠(yuǎn)程無線設(shè)備的方法，其特征在于，所述步驟a包括：

a1.用戶設(shè)備生成隨機數(shù)PNonce以及設(shè)置用戶設(shè)備的序列號SNp；

a2.用戶設(shè)備創(chuàng)建請求信息，以用戶設(shè)備的成對主密鑰與請求信息為參數(shù)，通過HMAC-MD5算法得到請求信息的信息完整性編碼；

a3.用戶設(shè)備發(fā)送請求信息數(shù)據(jù)包至遠(yuǎn)程無線設(shè)備，所述的請求信息數(shù)據(jù)包包括用戶設(shè)備的請求信息、SNp、PNonce以及請求信息的信息完整性編碼，并設(shè)置其超時值為t1；

a4.遠(yuǎn)程無線設(shè)備初始化設(shè)置遠(yuǎn)程無線設(shè)備的序列號SNr＝0，接收來自用戶設(shè)備的請求信息數(shù)據(jù)包；

a5.遠(yuǎn)程無線設(shè)備通過以成對主密鑰與所接收的請求信息為參數(shù)，結(jié)合HMAC-MD5算法再次得到所接收的請求信息的信息完整性編碼，校驗其是否和用戶設(shè)備發(fā)送的請求信息的信息完整性編碼一致；若一致，則進入步驟a7；若不一致，則進入步驟a6；

a6.遠(yuǎn)程無線設(shè)備放棄此請求信息數(shù)據(jù)包，并返回步驟a4。

a7.遠(yuǎn)程無線設(shè)備生成隨機數(shù)RNonce并保存，以及保存請求信息數(shù)據(jù)包中的PNonce。

3.如權(quán)利要求2所述的安全控制遠(yuǎn)程無線設(shè)備的方法，其特征在于，所述步驟b包括：

b1.以遠(yuǎn)程無線設(shè)備的成對主密鑰、RNonce及所接收請求信息數(shù)據(jù)包中的PNonce為參數(shù)，使用偽隨機函數(shù)得到遠(yuǎn)程無線設(shè)備的成對臨時密鑰；

b2.以該成對臨時密鑰、PNonce、RNonce為參數(shù)，使用偽隨機函數(shù)得到遠(yuǎn)程無線設(shè)備的密鑰流，提取該密鑰流的前16個字節(jié)組成遠(yuǎn)程無線設(shè)備的信息完整性編碼密鑰，并設(shè)置SNr＝SNp+1；

b3.遠(yuǎn)程無線設(shè)備創(chuàng)建回復(fù)信息，然后以成對主密鑰以及回復(fù)信息為參數(shù)，根據(jù)HMAC-MD5算法計算回復(fù)信息的信息完整性編碼；

b4.遠(yuǎn)程無線設(shè)備發(fā)送回復(fù)信息數(shù)據(jù)包至用戶設(shè)備，所述的回復(fù)信息數(shù)據(jù)包包括回復(fù)信息、SNr、RNonce以及回復(fù)信息的信息完整性編碼，并設(shè)置其超時值為t2；

b5.用戶設(shè)備判斷在t1時間內(nèi)是否收到回復(fù)信息，若收到回復(fù)信息，則進入步驟b6；若沒有收到回復(fù)信息，則結(jié)束；

b6.用戶設(shè)備校驗所接收到的回復(fù)信息數(shù)據(jù)包中的SNr是否等于SNp+1，若SNr等于SNp+1，則進入步驟b8，若SNr不等于SNp+1，則進入步驟b7；

b7.用戶設(shè)備放棄此回復(fù)信息數(shù)據(jù)包，返回步驟b5；

b8.用戶設(shè)備以成對主密鑰以及所接收的回復(fù)信息為參數(shù)，結(jié)合HMAC-MD5算法再次得到所接收的回復(fù)信息的信息完整性編碼，校驗其是否和遠(yuǎn)程無線設(shè)備發(fā)送的回復(fù)信息的信息完整性編碼一致，若一致，則進入步驟b9，若不一致，則進入步驟b7；

b9.以成對主密鑰、PNonce、所接收的回復(fù)信息數(shù)據(jù)包中的RNonce為參數(shù)，使用偽隨機函數(shù)產(chǎn)生用戶設(shè)備的成對臨時密鑰；

b10.以用戶設(shè)備的成對臨時密鑰、PNonce及所接收的回復(fù)信息數(shù)據(jù)包中的RNonce為參數(shù)，使用偽隨機函數(shù)產(chǎn)生用戶設(shè)備的密鑰流，并提取該密鑰流的前16個字節(jié)組成信息完整性編碼密鑰以及提取該密鑰流的后16個字節(jié)組成用戶設(shè)備的數(shù)據(jù)加密密鑰。