[發明專利]M2M終端安全接入方法及終端、管理平臺

有效

• 申請號: 201010577550.1
• 申請日: 2010-12-07
• 公開（公告）號: CN102547686A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 何申
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 顏鏑

1.一種M2M終端安全接入方法，包括以下步驟：

M2M終端生成包含第一隨機數的登錄請求消息，并采用根據用戶識別模塊中預存的安全數據計算出的基礎密碼對所述登錄請求消息進行加密，得到加密后的密文；

所述M2M終端使用摘要算法對所述密文和所述基礎密碼進行運算，獲得所述密文對應的第一摘要；

所述M2M終端將所述密文和第一摘要發送到M2M管理平臺；

所述M2M管理平臺使用所述摘要算法對接收的所述密文和本地預存的基礎密碼進行運算，獲得所述密文對應的第二摘要；

所述M2M管理平臺比較所述第一摘要和第二摘要，如果相同，則根據所述基礎密碼對所述密文進行解密，獲得所述登錄請求消息，并完成登錄處理；

所述M2M管理平臺向所述M2M終端返回登錄響應消息；

所述M2M終端和所述M2M管理平臺各自采用所述摘要算法對所述安全數據和所述第一隨機數進行運算，獲得會話密碼，并通過所述會話密碼對后續的會話過程進行加解密和摘要計算。

2.根據權利要求1所述的M2M終端安全接入方法，其中在所述M2M終端在所述M2M管理平臺登錄之前，還包括M2M終端在所述M2M管理平臺注冊的過程，具體包括以下步驟：

安全數據管理中心生成與國際移動用戶識別碼綁定的安全數據，并將所述安全數據存入所述用戶識別模塊，然后啟動所述用戶識別模塊的個人識別碼保護所述安全數據；

所述安全數據管理中心在所述M2M管理平臺開通M2M業務時，將所述國際移動用戶識別碼與安全數據的綁定關系和所述安全數據同步到所述M2M管理平臺；

所述M2M終端向所述M2M管理平臺發送包括所述國際移動用戶識別碼和第二隨機數的注冊請求消息；

所述M2M管理平臺校驗所述注冊請求消息中的國際移動用戶識別碼，并根據所述國際移動用戶識別碼與安全數據的綁定關系查出所述安全數據，并完成注冊處理，發送注冊響應消息給M2M終端；

所述M2M終端和所述M2M管理平臺各自采用所述摘要算法對所述安全數據和所述第二隨機數進行運算，獲得所述基礎密碼，并通過所述基礎密碼對后續的M2M終端登錄過程進行加解密和摘要計算。

3.根據權利要求1或2所述的M2M終端安全接入方法，其中如果所述第一摘要和第二摘要比較后不相同，則所述M2M管理平臺丟棄所述登錄請求消息。

4.根據權利要求1或2所述的M2M終端安全接入方法，其中所述第一隨機數和第二隨機數均由所述M2M終端生成。

5.一種M2M終端，內置用戶識別模塊，在所述用戶識別模塊中預存有安全數據，所述M2M終端還包括：

登錄請求生成模塊，用于生成包含第一隨機數的登錄請求消息；

登錄請求加密模塊，用于采用根據所述安全數據計算出的基礎密碼對所述登錄請求消息進行加密，得到加密后的密文；

第一摘要計算模塊，用于使用摘要算法對所述密文和所述基礎密碼進行運算，獲得所述密文對應的第一摘要；

登錄請求發送模塊，用于將所述密文和摘要發送到M2M管理平臺；

登錄響應接收模塊，用于接收M2M管理平臺的登錄響應消息；

會話密碼計算模塊，用于在登錄成功后，采用所述摘要算法對所述安全數據和所述第一隨機數進行運算，獲得會話密碼，以便在后續的會話過程利用所述會話密碼進行加解密和摘要計算。

6.根據權利要求5所述的M2M終端，其中還包括：

PIN碼保護模塊，用于利用PIN碼保護安全數據管理中心存入終端的UIM卡的安全數據；

注冊請求發送模塊，用于向所述M2M管理平臺發送包括所述國際移動用戶識別碼和第二隨機數的注冊請求消息；

注冊響應接收模塊，用于接收M2M管理平臺的注冊響應消息；

基礎密碼計算模塊，用于采用所述摘要算法對所述安全數據和所述第二隨機數進行運算，獲得所述基礎密碼，以便在后續的M2M終端登錄過程利用所述基礎密碼進行加解密和摘要計算。

7.根據權利要求5或6所述的M2M終端，其中還包括：

隨機數生成模塊，用于生成所述第一隨機數和第二隨機數。