[發明專利]一種實體鑒別方法和裝置及系統

有效

• 申請號: 201110445523.3
• 申請日: 2011-12-27
• 公開（公告）號: CN102497273B
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 杜志強;侯宇;鐵滿霞;胡亞楠;張國強;李琴
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04W12/04;H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 孔凡紅

1.一種實體鑒別方法，其特征在于，包括：

步驟1，實體A向實體B發送鑒別請求消息，所述鑒別請求消息包含實體A本地生成的數據N1與PSK異或運算的結果SN1，PSK為實體A和實體B共享的密鑰；

步驟2，實體B接收實體A發送的鑒別請求消息，將所述鑒別請求消息中的SN1與PSK異或運算，將異或運算結果按約定規則處理后再次與PSK異或運算得到SON1，將SON1通過鑒別響應消息發送給實體A；

步驟3，實體A接收實體B發送的鑒別響應消息，將所述鑒別響應消息中的SON1與PSK異或運算，將異或運算的結果與將N1按約定規則處理后的結果比較，根據比較結果鑒別實體B是否合法，所述按約定規則處理具體為：與O_n進行相加運算，其中O_n為實體A和實體B約定的常量。

2.如權利要求1所述的方法，其特征在于，

步驟1中，實體A在發送鑒別請求消息之后的預設時間T1內，沒有收到實體B發送的鑒別響應消息時，向實體B重新發送鑒別請求消息；

實體A在經預設次數m次重新發送后，仍未收到實體B發送的鑒別響應消息時，實體A認為鑒別失敗；和/或

步驟3中，進一步包括：

實體A將實體B的鑒別結果通過第一鑒別結果消息發送給實體B；

則步驟2中，實體B在發送鑒別響應消息之后的預設時間T3內，未收到實體A發送的第一鑒別結果消息時，向實體A重新發送鑒別響應消息；

實體B若經預設次數q次重新發送后，仍未收到實體A發送的第一鑒別結果消息時，實體B認為鑒別失敗。

3.如權利要求1所述的方法，其特征在于，步驟2中，實體B收到實體A發送的鑒別請求消息時，還包括：

將實體B本地生成的數據N2與PSK異或運算得到SN2，則實體B向實體A發送的鑒別響應消息中還包括所述SN2；

步驟3中，實體A確定實體B合法時，還包括：

步驟4，實體A將所述鑒別響應消息中的SN2與PSK異或運算，將異或運算結果按約定規則處理后再次與PSK異或運算得到SON2，將SON2通過鑒別響應確認消息發送給實體B；

步驟5，實體B接收實體A發送的鑒別響應確認消息，將所述鑒別響應確認消息中的SON2與PSK異或運算，將異或運算的結果與將N2按約定規則處理后的結果比較，根據比較結果鑒別實體A是否合法。

4.如權利要求3所述的方法，其特征在于，步驟5中，進一步包括：

實體B將實體A的鑒別結果通過第二鑒別結果消息發送給實體A；

則步驟3中，實體A在發送鑒別響應確認消息后的預設時間T4內，未收到實體B發送的第二鑒別結果消息時，向實體B重新發送鑒別響應確認消息；

實體A若經過預設次數n次重新發送后，仍未收到實體B發送的第二鑒別結果消息，則實體A認為鑒別失敗。

5.如權利要求3所述的方法，其特征在于，步驟3中，實體A鑒別實體B合法時，進一步包括：

實體A計算與實體B之間的會話密鑰SK，SK＝N1⊕N2⊕PSK，N2為實體A將所述鑒別響應消息中的SN2與PSK異或運算的結果；

步驟5中，實體B鑒別實體A合法時，進一步包括：

實體B計算與實體A之間的會話密鑰SK，SK＝N1⊕N2⊕PSK，N1為實體B將所述鑒別請求消息中的SN1與PSK異或運算的結果。

6.如權利要求1～5任一所述的方法，其特征在于，

所述實體A本地生成的數據N1為實體A產生的一個隨機數；

所述實體B本地生成的數據N2為實體B產生的一個隨機數。