[發明專利]物聯網系統中的鑒權方法和裝置

有效

• 申請號: 201210280775.X
• 申請日: 2012-08-08
• 公開（公告）號: CN103581154B
• 公開（公告）日: 2017-01-25
• 發明（設計）人: 任曉東;肖青;劉越;趙立君;王紅梅;閻軍智;齊旻鵬
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 謝安昆,宋志強

1.一種物聯網系統中的鑒權方法，適用于物聯網終端使用的通用集成電路卡UICC為用戶識別卡SIM的場景，其特征在于，包括：

A、業務平臺接收來自一物聯網終端的業務鑒權請求；

B、所述業務平臺將獲取并保存的與所述物聯網終端對應的一個未使用的業務鑒權二元組中的隨機數發送給所述物聯網終端，所述未使用是指其中的隨機數未曾發給過所述物聯網終端；其中，業務鑒權二元組中包括：隨機數和鑒權值；

接收所述物聯網終端返回的根據接收到的隨機數對應的鑒權三元組生成的鑒權值，如果接收到的鑒權值與所保存的所述物聯網終端接收到的隨機數所在的業務鑒權二元組中的鑒權值一致，則鑒權通過，否則，不通過。

2.根據權利要求1所述的方法，其特征在于，所述步驟B之前，進一步包括：

所述業務平臺讀取所述業務鑒權請求中攜帶的指示信息，根據所述指示信息確定所述業務鑒權請求中是否攜帶有業務鑒權二元組，如果否，則執行步驟B；

如果是，則確定所述業務鑒權請求中攜帶的隨機數是否與所保存的一個業務鑒權二元組中的隨機數相同，如果否，則執行步驟B，如果是，則進一步確定所述業務鑒權請求中攜帶的鑒權值是否與所保存的所述業務鑒權請求中攜帶的隨機數所在的業務鑒權二元組中的鑒權值一致，如果是，則鑒權通過，否則，不通過；其中，所述業務平臺中保存的每個業務鑒權二元組中的隨機數均不同；

無論是否鑒權通過，所述業務平臺均將鑒權結果通知給所述物聯網終端，并在所述鑒權結果中攜帶所述業務平臺獲取并保存的與所述物聯網終端對應的一個未使用的業務鑒權二元組中的隨機數；所述業務鑒權請求中攜帶的隨機數即為所述物聯網終端從上一次鑒權結果中獲取到的隨機數，所述業務鑒權請求中攜帶的鑒權值即為所述物聯網終端根據從上一次鑒權結果中獲取到的隨機數對應的鑒權三元組生成的鑒權值。

3.根據權利要求2所述的方法，其特征在于，所述業務平臺獲取與所述物聯網終端對應的業務鑒權二元組包括：

在接收到所述業務鑒權請求之前，所述業務平臺向運營管理平臺請求與所述物聯網終端對應的業務鑒權二元組，并接收所述運營管理平臺返回的業務鑒權二元組；

所述運營管理平臺返回的業務鑒權二元組為所述運營管理平臺根據從鑒權信息提供設備中獲取到的鑒權三元組生成的；

所述運營管理平臺返回的業務鑒權二元組的個數為兩個以上。

4.根據權利要求1、2或3所述的方法，其特征在于，

所述鑒權三元組中包括：隨機數、鑒權參數以及加密鍵；

所述根據鑒權三元組生成業務鑒權二元組包括：按照預定算法計算鑒權三元組中的鑒權參數與加密鍵的哈希值，將計算結果作為業務鑒權二元組中的鑒權值，將鑒權三元組中的隨機數作為業務鑒權二元組中的隨機數。

5.根據權利要求1、2或3所述的方法，其特征在于，該方法進一步包括：

若鑒權通過，則所述物聯網終端和所述業務平臺分別根據鑒權過程中用到的鑒權值生成相同的會話密鑰，并利用所述會話密鑰進行往來數據的加密傳輸。

6.一種物聯網系統中的鑒權方法，適用于物聯網終端使用的通用集成電路卡UICC為全球用戶識別卡USIM的場景，其特征在于，包括：

A、業務平臺接收來自一物聯網終端的業務鑒權請求；

B、所述業務平臺將獲取并保存的與所述物聯網終端對應的一個未使用的業務鑒權二元組中的隨機數+鑒權令牌發送給所述物聯網終端，所述未使用是指其中的隨機數+鑒權令牌未曾發給過所述物聯網終端；其中，業務鑒權二元組中包括：隨機數+鑒權令牌，以及鑒權值，+表示組合；

接收所述物聯網終端返回的根據接收到的隨機數+鑒權令牌對應的鑒權五元組生成的鑒權值，如果接收到的鑒權值與所保存的所述物聯網終端接收到的隨機數+鑒權令牌所在的業務鑒權二元組中的鑒權值一致，則鑒權通過，否則，不通過。