[發明專利]一種網絡認證方法、中轉節點及相關系統

有效

• 申請號: 201610522433.2
• 申請日: 2016-07-04
• 公開（公告）號: CN107579826B
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 康鑫;王海光;楊艷江
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04W8/04;H04W12/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種網絡認證系統，其特征在于，所述系統包括用戶設備、中轉節點和蜂窩網認證網元，其中：

所述用戶設備用于向所述中轉節點發送的第一認證消息，所述第一認證消息包括第一驗證標識和第一加密標識，所述第一驗證標識用于驗證所述蜂窩網認證網元的身份，所述第一加密標識為所述第一認證消息中除所述第一加密標識外的信息的加密序列；

所述中轉節點用于接收多個所述用戶設備發送的所述第一認證消息，并通過聚合算法基于所述多個所述用戶設備發送的所述第一認證消息中的所述第一加密標識生成第一加密信息；

所述中轉節點還用于向所述蜂窩網認證網元發送第一聚合消息，所述第一聚合消息包括所述第一加密信息和所述多個所述用戶設備發送的所述第一認證消息中的所述第一驗證標識；

所述蜂窩網認證網元用于接收所述第一聚合消息并通過所述第一加密信息驗證所述第一聚合消息中的信息是否正確；

所述蜂窩網認證網元還用于在驗證出所述第一聚合消息中的信息正確時向所述中轉節點發送第一響應消息，所述第一響應消息包括第二驗證標識、第二加密標識和所述多個所述用戶設備發送的所述第一認證消息中的所述第一驗證標識，所述第二驗證標識用于驗證所述用戶設備的身份，所述第二加密標識為所述第一響應消息中除所述第二驗證標識外的信息的加密序列；

所述中轉節點用于接收并向所述多個所述用戶設備轉發所述第一響應消息；

所述用戶設備還用于接收所述中轉節點轉發的所述第一響應消息并通過所述第二加密標識驗證所述第一響應消息中的信息是否正確，并驗證所述第一響應消息中是否攜帶了自身的第一驗證標識；

所述用戶設備還用于在驗證出所述第一響應消息中的信息正確且攜帶了自身的第一驗證標識時，生成與所述蜂窩網認證網元之間的會話秘鑰。

2.根據權利要求1所述的系統，其特征在于：

所述用戶設備還用于在驗證出所述第一響應消息中的信息正確且攜帶了自身的第一驗證標識時向所述中轉節點發送第二認證消息，所述第二認證消息包括所述第二驗證標識和第三加密標識，所述第三加密標識為所述第二認證消息中除所述第三加密標識外的信息的加密序列；

所述中轉節點用于接收所述多個所述用戶設備發送的所述第二認證消息，并通過聚合算法基于所述多個所述用戶設備發送的所述第二認證消息中的所述第三加密標識生成第三加密信息；

所述中轉節點還用于向所述蜂窩網認證網元發送第二聚合消息，所述第二聚合消息包括所述第三加密信息和所述第二認證消息中攜帶的所述第二驗證標識；

所述蜂窩網認證網元還用于接收所述第二聚合消息并通過所述第三加密信息驗證所述第二聚合消息中的信息是否正確，并驗證所述第二聚合消息中是否攜帶了自身的第二驗證標識；

所述蜂窩網認證網元還用于在驗證出所述第二聚合消息中的信息正確且攜帶了自身的第二驗證標識時，生成與所述多個所述用戶設備中每個所述用戶設備之間的會話秘鑰。

3.根據權利要求2所述的系統，其特征在于，所述第一響應消息中包含所述蜂窩網認證網元的第一身份標識，所述第二認證消息中的所述第二驗證標識經過了所述蜂窩網認證網元的所述第一身份標識加密。

4.根據權利要求2所述的系統，其特征在于，所述蜂窩網認證網元還用于生成與所述用戶設備之間的對稱鑰，所述第二認證消息中的所述第二驗證標識經過了所述蜂窩網認證網元與所述用戶設備之間的對稱鑰加密。

5.根據權利要求1~4任一項所述的系統，其特征在于，所述第一驗證標識為所述用戶設備的迪菲赫爾曼DH公鑰，所述第一加密標識為通過所述用戶設備的私鑰對所述第一認證消息中除所述第一加密標識外的信息的簽名；

所述用戶設備生成與所述蜂窩網認證網元之間的會話秘鑰，具體為：

所述用戶設備根據自身的隨機數和所述第一響應消息中的所述第二驗證標識生成與所述蜂窩網認證網元之間的會話秘鑰。

6.根據權利要求5所述的系統，其特征在于，所述第二驗證標識為所述蜂窩網認證網元的DH公鑰，所述第二加密標識為通過所述蜂窩網認證網元的私鑰對所述第一響應消息中除所述第二加密標識外的信息的簽名。