[發(fā)明專利]雙向認(rèn)證的方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410036296.2
• 申請(qǐng)日: 2014-01-24
• 公開（公告）號(hào): CN104811303B
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計(jì)）人: 周愛;貴琦;成盛
• 申請(qǐng)（專利權(quán)）人: 北京中傳數(shù)廣技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 賈磊

1.一種終端認(rèn)證方法，其特征在于，包括以下步驟：

向服務(wù)器發(fā)起認(rèn)證請(qǐng)求；

接收所述服務(wù)器發(fā)送的隨機(jī)數(shù)Random和加密的認(rèn)證密鑰EK3(K2)；

根據(jù)所述Random、所述EK3(K2)、終端根密鑰SCK和上一次認(rèn)證的認(rèn)證因子響應(yīng)L_NonceResponse值獲取本次認(rèn)證的認(rèn)證因子響應(yīng)Nonce Response值；

將所述Nonce Response值上傳至所述服務(wù)器；其中，

所述根據(jù)所述Random、所述EK3(K2)、所述SCK和所述L_Nonce Response值獲取所述Nonce Response值，具體包括：

根據(jù)所述Random和所述L_Nonce Response值并采用認(rèn)證因子生成算法計(jì)算得到本次認(rèn)證的認(rèn)證因子Nonce值；

根據(jù)所述SCK生成運(yùn)營(yíng)商根密鑰K3；

用所述K3解密所述EK3(K2)得到認(rèn)證密鑰K2；

根據(jù)所述Nonce值和所述K2并采用認(rèn)證因子響應(yīng)生成算法計(jì)算得到所述NonceResponse值。

2.根據(jù)權(quán)利要求1所述的終端認(rèn)證方法，其特征在于，所述SCK通過(guò)以下方式獲得：

在預(yù)先注冊(cè)過(guò)程中，終端接收所述服務(wù)器下發(fā)的加密的終端根密鑰ESCK，將所述ESCK解密后得到所述SCK并將其寫入自身的只讀存儲(chǔ)器內(nèi)。

3.根據(jù)權(quán)利要求2所述的終端認(rèn)證方法，其特征在于，所述在預(yù)先注冊(cè)過(guò)程中，終端接收所述服務(wù)器下發(fā)的ESCK，具體為：

向所述服務(wù)器發(fā)起注冊(cè)申請(qǐng)，所述注冊(cè)申請(qǐng)包含終端ID和根加密機(jī)簽發(fā)的第一終端證書；

接收所述服務(wù)器在驗(yàn)證所述第一終端證書合法后發(fā)送的運(yùn)營(yíng)商證書、所述ESCK和運(yùn)營(yíng)商加密機(jī)簽發(fā)的第二終端證書。

4.一種服務(wù)器認(rèn)證方法，其特征在于，包括以下步驟：

接收終端發(fā)起的認(rèn)證請(qǐng)求；

產(chǎn)生隨機(jī)數(shù)Random，并根據(jù)所述Random、認(rèn)證密鑰K2和上一次認(rèn)證的認(rèn)證因子響應(yīng)L_Nonce Response值獲取本次認(rèn)證的認(rèn)證因子響應(yīng)Nonce Response值；

將所述Random和加密的認(rèn)證密鑰EK3(K2)下發(fā)給所述終端；

接收所述終端發(fā)送的Nonce Response值；

將所述終端發(fā)送的Nonce Response值與自身計(jì)算出的Nonce Response值進(jìn)行比較，如果匹配，則通過(guò)認(rèn)證；其中，

所述根據(jù)所述Random、所述K2和所述L_Nonce Response值獲取所述Nonce Response值，具體包括：

根據(jù)所述Random和所述L_Nonce Response值并采用認(rèn)證因子生成算法計(jì)算得到本次認(rèn)證的認(rèn)證因子Nonce值；

根據(jù)所述Nonce值和所述K2并采用認(rèn)證因子響應(yīng)生成算法計(jì)算得到所述NonceResponse值。

5.根據(jù)權(quán)利要求4所述的服務(wù)器認(rèn)證方法，其特征在于，所述K2和所述EK3(K2)通過(guò)以下方式獲得：

根據(jù)認(rèn)證密鑰KeyID生成所述K2；

用運(yùn)營(yíng)商根密鑰K3加密所述K2，生成所述EK3(K2)。