[發明專利]實體鑒別方法、裝置及系統

有效

• 申請號: 201410041837.0
• 申請日: 2014-01-28
• 公開（公告）號: CN104811306B
• 公開（公告）日: 2019-07-19
• 發明（設計）人: 杜志強;胡亞楠;李琴;李明;李毅
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種實體鑒別方法，其特征在于，包括：

步驟1，實體A向實體B發送鑒別請求消息，所述鑒別請求消息包含實體A本地生成的數據N1經第一約定規則處理后的結果再與PSK進行異或運算的結果SN1，PSK為實體A和實體B共享的密鑰；

步驟2，實體B接收實體A發送的鑒別請求消息，將所述鑒別請求消息中的SN1與PSK進行異或運算后再按第二約定規則處理后，再按照第三約定規則進行處理，然后再次與經所述第三約定規則處理后并再按照第一約定規則進行處理的PSK進行異或運算得到SON1，將SON1通過鑒別響應消息發送給實體A；

步驟3，實體A接收實體B發送的鑒別響應消息，將所述鑒別響應消息中的SON1與經所述第三約定規則處理后并再按照所述第一約定規則進行處理的PSK進行異或運算，將異或運算的結果與將N1按所述第三約定規則處理后的結果進行比較，根據比較結果鑒別實體B是否合法；

其中，所述第二約定規則為所述第一約定規則的逆向規則；

所述第一約定規則為“+O_n”，則所述第二約定規則為“-O_n”，則其中，N1_B為所述實體B將所述鑒別請求消息中的SN1與PSK進行異或運算后再按所述第二約定規則處理后的結果；所述第三約定規則為逐比特向左循環移位n位，其中，n的取值為N1_B中所包含的比特位為“1”的比特位的個數；所述其中，N1_B'為按照所述第三約定規則進行處理后的N1_B,PSK'為按照所述第三約定規則進行處理后的PSK；其中，O_n為一常數，符號表示逐比特異或運算。

2.如權利要求1所述的方法，其特征在于，步驟2中，實體B收到實體A發送的鑒別請求消息時，還包括：

將實體B本地生成的數據N2經第一約定規則處理后的結果再與PSK進行異或運算得到SN2，則實體B向實體A發送的鑒別響應消息中還包括所述SN2；

步驟3后，實體A確定實體B合法時，還包括：

步驟4，實體A將所述鑒別響應消息中的SN2與PSK進行異或運算后再按第二約定規則處理后得到的N2_A，再按照第七約定規則進行處理，然后再次與經所述第七約定規則處理后并再按照第一約定規則進行處理的PSK進行異或運算得到SON2，將SON2通過鑒別響應確認消息發送給實體B，所述第七約定規則為逐比特向左循環移位m位，其中，m的取值為N2_A中所包含的比特位為“1”的比特位的個數；

步驟5，實體B接收實體A發送的鑒別響應確認消息，將所述鑒別響應確認消息中的SON2與經所述第七約定規則處理后并再按照所述第一約定規則進行處理的PSK進行異或運算，將異或運算的結果與將N2按所述第七約定規則處理后的結果比較，根據比較結果鑒別實體A是否合法。

3.如權利要求2所述的方法，其特征在于，步驟3中，實體A鑒別實體B合法時，進一步包括：

實體A計算與實體B之間的會話密鑰SK，N2_A為實體A將所述鑒別響應消息中的SN2與PSK進行異或運算后再按所述第二約定規則處理的結果；

步驟5中，實體B鑒別實體A合法時，進一步包括：

實體B計算與實體A之間的會話密鑰SK，N1_B為實體B將所述鑒別請求消息中的SN1與PSK進行異或運算后再按所述第二約定規則處理的結果。

4.如權利要求1或2或3所述的方法，其特征在于，O_n為5555 5555 5555 5555_h。