[發明專利]基于預共享密鑰的實體鑒別方法及裝置

有效

• 申請號: 201410554547.6
• 申請日: 2014-10-17
• 公開（公告）號: CN105577625B
• 公開（公告）日: 2019-04-23
• 發明（設計）人: 胡亞楠;杜志強;張國強;李琴
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于預共享密鑰的實體鑒別方法，用于共享了預共享密鑰PSK且相互知曉對方身份標識ID_A和ID_B的實體A和實體B之間進行身份鑒別，其特征在于，所述方法包括：

步驟1)實體A產生隨機數N_A，并發送給實體B。

步驟2)實體B收到N_A后，生成隨機數N_B和用于作為密鑰種子的隨機數ZSEED_B，計算密鑰MKA||KEIA＝KDF1(N_A,N_B,PSK,ID_A,ID_B)，計算第一加密認證數據AuthEncData_B＝AuthEnc_KEIA(AAD,IV,N_B||N_A||ID_B||ID_A||ZSEED_B)，實體B發送N_B||N_A||AuthEncData_B給實體A；其中，MKA為鑒別密鑰，KEIA為消息加密和完整性密鑰，KDF1為一種密鑰推導算法，ID_A為實體A的身份標識，ID_B為實體B的身份標識，AuthEnc為一種加密認證算法，AAD為所述加密認證算法需要的其他鑒別數據，IV為初始向量；

步驟3)實體A收到N_B||N_A||AuthEncData_B后進行解密驗證；

步驟4)實體A產生用于作為密鑰種子的隨機數ZSEED_A，計算第二加密認證數據AuthEncData_A＝AuthEnc_KEIA(AAD,IV,N_A||N_B||ID_A||ID_B||ZSEED_A)，計算共享密鑰種子Z＝ZSEED_A⊕ZSEED_B，計算主密鑰MK＝KDF2(N_A,N_B,Z,ID_A,ID_B)，計算第一消息鑒別標識MacTag_A＝MAC(MK,MsgID1||ID_A||ID_B||N_A||N_B)，實體A發送N_A||N_B||AuthEncData_A||MacTag_A給實體B；其中，MsgID1為一消息序列號，“⊕”表示逐比特異或，KDF2為一種密鑰推導算法，MAC為一種消息鑒別碼生成算法；

步驟5)實體B收到N_A||N_B||AuthEncData_A||MacTag_A后進行解密驗證；

步驟6)實體B計算共享密鑰種子Z＝ZSEED_A⊕ZSEED_B，計算主密鑰MK＝KDF2(N_A,N_B,Z,ID_A,ID_B)，計算第一消息鑒別標識MacTag_A＝MAC(MK,MsgID1||ID_A||ID_B||N_A||N_B)，并與收到的MacTag_A進行比較，如果相等，則認為實體A身份合法；

步驟7)實體B計算第二消息鑒別標識MacTag_B＝MAC(MK,MsgID2||ID_B||ID_A||N_B||N_A)，并將MacTag_B發送給實體A，其中，MsgID2為一消息序列號；

步驟8)實體A收到MacTag_B后，首先計算第二消息鑒別標識MacTag_B＝MAC(MK,MsgID2||ID_B||ID_A||N_B||N_A)，然后將計算得到的MacTag_B與收到的MacTag_B進行比較，如果相等，則認為實體B身份合法。