[發(fā)明專利]數(shù)字簽名認(rèn)證方法、裝置和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711040735.7
• 申請(qǐng)日: 2017-10-31
• 公開(kāi)（公告）號(hào): CN109728901B
• 公開(kāi)（公告）日: 2022-04-08
• 發(fā)明（設(shè)計(jì)）人: 孔勇平;鐘致民;陸鋼;黃澤源;沙慶良;周麗莎;馬壯展;李麗;陳久雨
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 中國(guó)貿(mào)促會(huì)專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 王云飛

本發(fā)明公開(kāi)一種數(shù)字簽名認(rèn)證方法、裝置和系統(tǒng)。該方法包括：密鑰管理中心獲取終端設(shè)備的終端身份信息；密鑰管理中心根據(jù)終端設(shè)備的終端身份信息生成終端設(shè)備密鑰，并將終端設(shè)備密鑰分發(fā)給終端設(shè)備；身份認(rèn)證節(jié)點(diǎn)根據(jù)終端設(shè)備密鑰對(duì)終端設(shè)備進(jìn)行認(rèn)證。本發(fā)明通過(guò)利用終端身份信息直接作為公鑰，在保證終端認(rèn)證安全性的前提下，可以彌補(bǔ)現(xiàn)在有終端證書(shū)認(rèn)證成本高、終端性能要求高等方面的不足。

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)領(lǐng)域，特別涉及一種數(shù)字簽名認(rèn)證方法、裝置和系統(tǒng)。

背景技術(shù)

目前業(yè)界使用的數(shù)字簽名認(rèn)證方法采用的是基于公鑰基礎(chǔ)設(shè)施PKI的方法，用戶需向一個(gè)或多個(gè)證書(shū)機(jī)構(gòu)(CA)為其公鑰申請(qǐng)證書(shū)，CA為該用戶的公鑰頒發(fā)證書(shū),擔(dān)保用戶對(duì)公鑰的擁有關(guān)系。驗(yàn)證公鑰證書(shū)實(shí)際就是驗(yàn)證CA對(duì)該證書(shū)的簽名。

因此存在終端進(jìn)行認(rèn)證時(shí)需要給CA付費(fèi)，導(dǎo)致認(rèn)證成本高，以及對(duì)終端內(nèi)存和運(yùn)算性能要求高，不適合低處理級(jí)別的物聯(lián)網(wǎng)終端。

發(fā)明內(nèi)容

鑒于以上技術(shù)問(wèn)題，本發(fā)明提供了一種數(shù)字簽名認(rèn)證方法、裝置和系統(tǒng)，通過(guò)利用終端身份信息直接作為公鑰，可以彌補(bǔ)現(xiàn)在有終端證書(shū)認(rèn)證成本高、終端性能要求高等方面的不足。

根據(jù)本發(fā)明的一個(gè)方面，提供一種數(shù)字簽名認(rèn)證方法，包括：

密鑰管理中心獲取終端設(shè)備的終端身份信息；

密鑰管理中心根據(jù)終端設(shè)備的終端身份信息生成終端設(shè)備密鑰，并將終端設(shè)備密鑰分發(fā)給終端設(shè)備；

身份認(rèn)證節(jié)點(diǎn)根據(jù)終端設(shè)備密鑰對(duì)終端設(shè)備進(jìn)行認(rèn)證。

在本發(fā)明的一個(gè)實(shí)施例中，密鑰管理中心包括密鑰生成中心和行業(yè)用戶身份管理中心；

所述密鑰管理中心根據(jù)終端設(shè)備的終端身份信息生成終端設(shè)備密鑰，并將終端設(shè)備密鑰分發(fā)給終端設(shè)備包括：

密鑰生成中心將終端設(shè)備的終端身份信息作為公鑰；

密鑰生成中心根據(jù)公鑰生成終端設(shè)備密鑰；

密鑰生成中心將終端公私鑰對(duì)發(fā)送給行業(yè)用戶身份管理中心，其中所述終端公私鑰對(duì)包括終端身份信息和終端設(shè)備密鑰；

行業(yè)用戶身份管理中心根據(jù)終端身份信息，將終端公私鑰對(duì)分發(fā)給相應(yīng)的終端設(shè)備。

在本發(fā)明的一個(gè)實(shí)施例中，所述身份認(rèn)證節(jié)點(diǎn)根據(jù)終端設(shè)備密鑰對(duì)終端設(shè)備進(jìn)行認(rèn)證包括：

終端設(shè)備將終端公私鑰對(duì)發(fā)送給身份認(rèn)證節(jié)點(diǎn)；

身份認(rèn)證節(jié)點(diǎn)從終端公私鑰對(duì)中提取終端身份信息和終端設(shè)備密鑰；

身份認(rèn)證節(jié)點(diǎn)從行業(yè)用戶身份管理中心查詢所述終端身份信息相對(duì)應(yīng)的終端驗(yàn)證密鑰；

身份認(rèn)證節(jié)點(diǎn)通過(guò)判斷終端設(shè)備密鑰是否與終端驗(yàn)證密鑰一致，來(lái)實(shí)現(xiàn)對(duì)終端設(shè)備的認(rèn)證。

在本發(fā)明的一個(gè)實(shí)施例中，所述行業(yè)用戶身份管理中心根據(jù)終端身份信息，將終端公私鑰對(duì)分發(fā)給相應(yīng)的終端設(shè)備包括：

行業(yè)用戶身份管理中心生成終端密碼信息，其中，終端密碼信息包括終端公私鑰對(duì)與終端設(shè)備對(duì)應(yīng)的行業(yè)服務(wù)器標(biāo)識(shí)；

行業(yè)用戶身份管理中心根據(jù)行業(yè)服務(wù)器標(biāo)識(shí)，將終端公私鑰對(duì)分發(fā)給對(duì)應(yīng)的行業(yè)身份管理服務(wù)器；

行業(yè)身份管理服務(wù)器根據(jù)終端身份信息，將終端公私鑰對(duì)分發(fā)給相應(yīng)的終端設(shè)備。

在本發(fā)明的一個(gè)實(shí)施例中，所述身份認(rèn)證節(jié)點(diǎn)根據(jù)終端設(shè)備密鑰對(duì)終端設(shè)備進(jìn)行認(rèn)證包括：

終端設(shè)備將終端密碼信息發(fā)送給身份認(rèn)證節(jié)點(diǎn)；

身份認(rèn)證節(jié)點(diǎn)從終端密碼信息中提取行業(yè)服務(wù)器標(biāo)識(shí)、終端身份信息和終端設(shè)備密鑰；