[發明專利]一種節點間認證方法、裝置及系統

有效

• 申請號: 201110378287.8
• 申請日: 2011-11-24
• 公開（公告）號: CN103138923A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 齊旻鵬;溫巧燕;朱紅儒;張華;李文敏
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04W12/04;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種節點間認證方法，其特征在于，所述方法包括：

第一節點發送自身的公鑰證據；

第二節點接收所述公鑰證據，根據所述公鑰證據對第一節點的公鑰進行驗證，并根據第二節點的公鑰生成認證信息發送給第一節點；

第一節點根據所述認證信息與第二節點進行相互身份認證。

2.如權利要求1所述的方法，其特征在于，所述方法包括：

系統授權裝置SA根據第一節點發送的第一身份相關參數確定第一公鑰證據，并根據所述第一公鑰證據以及SA的私鑰確定第一部分私鑰，第一節點接收SA發送的第一部分私鑰和第一公鑰證據，利用所述第一部分私鑰生成第一私鑰，根據生成的所述第一私鑰生成第一公鑰；

以及，SA根據第二節點發送的第二身份相關參數確定第二公鑰證據，并根據所述第二公鑰證據以及SA的私鑰確定第二部分私鑰，第二節點接收SA發送的第二部分私鑰和第二公鑰證據，利用所述第二部分私鑰生成第二私鑰，根據生成的所述第二私鑰生成第二公鑰；

第一節點向第二節點發送第一公鑰證據；

第二節點利用所述第一公鑰證據和第二私鑰生成會話密鑰，利用自身的第二公鑰生成公鑰自證明材料；

第二節點將公鑰自證明材料和經所述會話密鑰加密后的信息發送給第一節點；

第一節點根據所述公鑰自證明材料和自身的第一私鑰確定會話密鑰，并利用確定出的會話密鑰對所述加密后的信息進行解密；

第一節點對解密后的信息的驗證通過后，向所述第二節點發送認證響應；

第二節點在對所述認證響應驗證通過后，與所述第一節點共享所述會話密鑰。

3.如權利要求2所述的方法，其特征在于，基于橢圓曲線的離散對數實現節點間的認證。

4.如權利要求3所述的方法，其特征在于，在有限域Fp上定義一橢圓曲線E(Fp)，P為E的基點，階為素數q，定義一哈希函數SA選取公私鑰對(s，PK_s)，其中s為SA的私鑰，PK_s為SA的公鑰，且PK_s＝sP；

第一節點的身份用ID_A表示，第一節點選取一隨機數通過K_A＝H(ID_A，k_A)P確定第一參數K_A，將第一身份相關參數(ID_A，K_A)發送給SA，SA隨機選取通過w_A＝K_A+r_AP確定第一公鑰證據w_A，并通過確定第一部分私鑰將發給第一節點，第一節點通過生成第一私鑰s_A，并通過PK_A＝s_A·P生成第一公鑰PK_A；

第二節點的身份用ID_B表示，第二節點選取一隨機數通過K_B＝H(ID_B，k_B)P確定第二參數K_B，將第二身份相關參數(ID_B，K_B)發送給SA，SA隨機選取通過w_B＝K_B+r_BP確定第二公鑰證據w_B，并通過確定第二部分私鑰將發給第二節點，第二節點通過生成第二私鑰s_B，并通過PK_B＝s_B·P生成第二公鑰PK_B；

第一節點向第二節點發送二元組(ID_A，w_A)；

第二節點選取隨機數通過K_BA＝xs_B[H(ID_A，w_A)PK_s+w_A]生成會話密鑰K_BA，并生成公鑰自證明材料xPK_B；

第二節點利用生成的會話密鑰加密信息(ID_A，ID_B，w_B，x)，將加密后的信息和xPK_B發送給第一節點；

第一節點通過K_BA＝s_AxPK_B確定會話密鑰K_BA，利用K_BA解密所述解密后的信息

第一節點驗證解密后的信息中的ID_A是否為自己的身份，以及驗證由解密后的信息確定出的x[H(ID_B，w_B)PK_S+w_B]是否和接收到的xPK_B相等，如果解密后的信息中的ID_A為第一節點的身份，且由解密后的信息確定出的x[H(ID_B，w_B)PK_S+w_B]和接收到的xPK_B相等，則第一節點對解密后的信息的驗證通過，通過認證響應將通過y＝H(ID_A，ID_B，K_AB，x)生成的認證信息y發送給第二節點；

第二節點驗證等式y＝H(ID_A，ID_B，K_BA，x)是否成立，若成立，則第二節點對所述認證響應驗證通過，與第一節點共享會話密鑰K_BA。