[發(fā)明專利]輕量級(jí)安全認(rèn)證方法和系統(tǒng)、發(fā)送端和接收端

有效

• 申請(qǐng)?zhí)枺?/td>: 201711055687.9
• 申請(qǐng)日: 2017-11-01
• 公開(kāi)（公告）號(hào): CN109756323B
• 公開(kāi)（公告）日: 2021-09-14
• 發(fā)明（設(shè)計(jì)）人: 常潔
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L9/32;H04L29/06;H04L29/08
• 代理公司: 中國(guó)貿(mào)促會(huì)專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 王云飛

1.一種輕量級(jí)安全認(rèn)證方法，其特征在于，包括：

發(fā)送端生成發(fā)送端隨機(jī)數(shù)；

發(fā)送端向接收端發(fā)送驗(yàn)證請(qǐng)求，其中所述驗(yàn)證請(qǐng)求中包括發(fā)送端隨機(jī)數(shù)；

接收端根據(jù)所述發(fā)送端隨機(jī)數(shù)生成接收端驗(yàn)證信息，其中，所述接收端驗(yàn)證信息包括第一驗(yàn)證元素、第二驗(yàn)證元素和第三驗(yàn)證元素；

接收端將所述接收端驗(yàn)證信息發(fā)送給發(fā)送端；

發(fā)送端通過(guò)驗(yàn)證所述接收端驗(yàn)證信息，實(shí)現(xiàn)對(duì)接收端的認(rèn)證；

其中，所述接收端根據(jù)所述發(fā)送端隨機(jī)數(shù)生成接收端驗(yàn)證信息包括：

根據(jù)接收端標(biāo)識(shí)生成接收端隨機(jī)數(shù)；

根據(jù)接收端隨機(jī)數(shù)和接收端標(biāo)識(shí)生成第一驗(yàn)證元素；

根據(jù)發(fā)送端隨機(jī)數(shù)、接收端隨機(jī)數(shù)和接收端標(biāo)識(shí)生成第二驗(yàn)證元素；

根據(jù)接收端標(biāo)識(shí)確定第三驗(yàn)證元素；

其中，所述根據(jù)接收端隨機(jī)數(shù)和接收端標(biāo)識(shí)生成第一驗(yàn)證元素包括：將接收端隨機(jī)數(shù)和接收端標(biāo)識(shí)的異或值作為第一驗(yàn)證元素。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

在完成對(duì)接收端的認(rèn)證后，發(fā)送端根據(jù)預(yù)定算法生成發(fā)送端驗(yàn)證信息；

發(fā)送端將所述發(fā)送端驗(yàn)證信息發(fā)送給接收端；

接收端通過(guò)驗(yàn)證所述發(fā)送端驗(yàn)證信息，實(shí)現(xiàn)對(duì)發(fā)送端的認(rèn)證。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

所述根據(jù)發(fā)送端隨機(jī)數(shù)、接收端隨機(jī)數(shù)和接收端標(biāo)識(shí)生成第二驗(yàn)證元素包括：根據(jù)公式R(接收端隨機(jī)數(shù)，Y)確定第二驗(yàn)證元素，其中，Y為發(fā)送端隨機(jī)數(shù)和接收端標(biāo)識(shí)的異或值，R(接收端隨機(jī)數(shù)，Y)為依據(jù)Y中1的個(gè)數(shù)將接收端隨機(jī)數(shù)正向循環(huán)位移的函數(shù)；

和/或，

所述根據(jù)接收端標(biāo)識(shí)確定第三驗(yàn)證元素包括：將接收端標(biāo)識(shí)輸入預(yù)定物理不可克隆函數(shù)F(x)后，將預(yù)定物理不可克隆函數(shù)的輸出作為第三驗(yàn)證元素。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，發(fā)送端驗(yàn)證所述接收端驗(yàn)證信息包括：

發(fā)送端預(yù)先存儲(chǔ)有接收端標(biāo)識(shí)和F(接收端標(biāo)識(shí))的二元組，其中，F(xiàn)(x)為預(yù)定物理不可克隆函數(shù)；

發(fā)送端根據(jù)在接收端驗(yàn)證信息中的不同位置信息，從接收端驗(yàn)證信息中提取出第一驗(yàn)證元素、第二驗(yàn)證元素和第三驗(yàn)證元素；

判斷發(fā)送端存儲(chǔ)器中是否存儲(chǔ)有與第三驗(yàn)證元素相同的F(接收端標(biāo)識(shí))；

如果存儲(chǔ)有與第三驗(yàn)證元素相同的F(接收端標(biāo)識(shí))，則從二元組提取出與所述F(接收端標(biāo)識(shí))相對(duì)應(yīng)的接收端標(biāo)識(shí)；

根據(jù)提取出的接收端標(biāo)識(shí)計(jì)算第一驗(yàn)證元素和第二驗(yàn)證元素，判斷發(fā)送端發(fā)送的第一驗(yàn)證元素和第二驗(yàn)證元素是否與計(jì)算的第一驗(yàn)證元素和第二驗(yàn)證元素相匹配；

若發(fā)送端發(fā)送的第一驗(yàn)證元素和第二驗(yàn)證元素與計(jì)算的第一驗(yàn)證元素和第二驗(yàn)證元素相匹配，則通過(guò)對(duì)發(fā)送端的認(rèn)證。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述發(fā)送端根據(jù)預(yù)定算法生成發(fā)送端驗(yàn)證信息包括：

將接收端隨機(jī)數(shù)輸入預(yù)定物理不可克隆函數(shù)后，將預(yù)定物理不可克隆函數(shù)的輸出作為發(fā)送端驗(yàn)證信息。