[發明專利]無線通信裝置和服務器之間數據的安全交易系統和方法

有效

• 申請號: 201110165145.3
• 申請日: 2011-06-15
• 公開（公告）號: CN102315937A
• 公開（公告）日: 2012-01-11
• 發明（設計）人: V·納塔拉加
• 申請（專利權）人: 塔塔咨詢服務有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L29/06;H04L9/22;H04W12/04;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種認證無線通信裝置的方法，包括步驟：

將第一消息從通信裝置發送到服務器；

在所述服務器上生成隨機數，所述隨機數被掩蔽；

在所述服務器上通過將第二消息與被掩蔽的所述隨機數捆綁，生成第一加密信號；

將所述第一加密信號從所述服務器發送到所述通信裝置；

在所述通信裝置上解密所述第一加密信號；

在所述通信裝置上得到所述隨機數，所述掩蔽被去掉；

在所述通信裝置上生成簽名信號；

在所述通信裝置上生成第二加密信號；

將所述第二加密信號從所述通信裝置發送到所述服務器；

在所述通信裝置上解密所述第二加密信號；

在所述服務器上通過比較所述服務器和所述通信裝置的相應簽名值，驗證所述第二加密信號；

在所述服務器上基于所述簽名值的比較生成響應；和

由所述服務器將所述響應發送到所述通信裝置。

2.根據權利要求1所述的方法，其中所述第一加密信號是通過將所述第二消息與和被掩蔽的所述隨機數關聯的哈希值、公共密鑰和與所述隨機數關聯的隨機數值中的至少一個捆綁來生成的。

3.根據權利要求1所述的方法，其中通過將第三消息與和所述通信裝置的私用密鑰關聯的簽名信號捆綁來對所述第二信號進行加密。

4.一種認證無線通信裝置的方法，包括步驟：

將第一消息從通信裝置發送到服務器；

在所述服務器上生成第一隨機數和質數，所述隨機數和質數被掩蔽；

在所述服務器上通過將第二消息與被掩蔽的所述隨機數和被掩蔽的所述質數中的至少一個捆綁，生成第一加密信號；

將所述第一加密信號從所述服務器發送到所述通信裝置；

在所述通信裝置上解密所述第一加密信號；

在所述通信裝置上得到所述第一隨機數和所述質數，去掉相應的掩蔽；

在所述通信裝置上生成第二隨機數；

在所述通信裝置上生成第二加密信號；

將所述第二加密信號從所述通信裝置發送到所述服務器；

在所述通信裝置上解密所述第二加密信號；

在所述通信裝置上得到所述第二隨機數；

在所述服務器上通過比較所述服務器和所述通信裝置的相應哈希值和隨機數值，來驗證所述第二加密信號；

在所述服務器上基于所述哈希值和所述隨機數值的比較，生成響應；和

由所述服務器將所述響應發送到所述通信裝置。

5.根據權利要求4所述的方法，其中還包括使用AES-CTR算法將192位的預共享私用(加密)密鑰從所述服務器發送到所述通信裝置。

6.根據權利要求4所述的方法，其中所述第二隨機數是使用偽隨機數生成器(PNRG)方法生成的。

7.根據權利要求4所述的方法，其中所述第二加密信號是通過將第三消息與和所述第二隨機數關聯的哈希值和與私用密鑰關聯的隨機數值中的至少一個捆綁生成的，所述私用密鑰是使用確定性隨機序列生成(DSRG)過程生成的。

8.根據權利要求4所述的方法，其中解密所述第二加密信號包括得到私用密鑰。

9.根據權利要求4所述的方法，其中通過比較與所述第二隨機數關聯的哈希值的相應值和與所述通信裝置的私用密鑰關聯的隨機數值中的任一個來驗證所述第二加密信號。