[發明專利]一種認證和信息保護的方法、終端、控制功能實體及應用服務器

有效

• 申請號: 201810528042.0
• 申請日: 2018-05-29
• 公開（公告）號: CN110545252B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 朱錦濤;何承東
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/03;H04W12/0431;H04W12/06;H04L9/08;H04L29/08;H04W4/40;H04W4/44;H04W4/46
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種認證和信息保護的方法，其特征在于，包括：

終端向控制功能實體發送第一連接請求消息，所述第一連接請求消息包含終端標識信息；

所述終端接收所述控制功能實體返回的認證請求消息，所述認證請求消息包含與所述終端標識信息對應的隨機數和鑒權令牌；

所述終端根據所述鑒權令牌對所述控制功能實體進行驗證，驗證通過后計算響應RES參數；

所述終端向所述控制功能實體發送認證響應消息，所述認證響應消息包含所述RES參數；

若所述RES參數與所述控制功能實體獲取的預期響應XRES參數相同，則所述終端通過所述控制功能實體的認證，所述終端接收所述控制功能實體返回的第一連接響應消息，所述第一連接響應消息由所述控制功能實體根據第一密鑰進行加密；

所述終端根據所述鑒權令牌中提取的加密密鑰和完整性密鑰，以及所述終端標識信息、所述隨機數、預設V2X控制功能字段中的一個或多個，生成與所述第一密鑰相同的第二密鑰，并根據所述第二密鑰對所述第一連接響應消息進行解密。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述終端生成與應用服務器通信的第三密鑰；

所述終端獲取所述第一連接響應消息中包含的應用服務器的地址信息；

所述終端根據所述地址信息向所述應用服務器發送第二連接請求消息，所述第二連接請求消息包含所述終端標識信息，并采用所述第三密鑰對所述第二連接請求消息中除了所述終端標識信息之外的信息進行加密；

若所述應用服務器通過所述終端標識信息確定對應的第四密鑰，并使用所述第四密鑰對所述第二連接請求消息解密成功，則所述終端通過所述應用服務器的認證，所述終端接收所述應用服務器返回的第二連接響應消息。

3.根據權利要求2所述的方法，其特征在于，所述終端生成與應用服務器通信的第三密鑰，包括：

所述終端根據所述鑒權令牌中提取的加密密鑰和完整性密鑰，以及所述終端標識信息、所述隨機數、預設V2X應用服務字段、應用服務器標識信息中的一個或多個，生成與應用服務器通信的第三密鑰。

4.根據權利要求2所述的方法，其特征在于，所述終端生成與應用服務器通信的第三密鑰，包括：

所述終端根據所述第二密鑰，以及所述終端標識信息、所述隨機數、預設V2X應用服務字段、應用服務器標識信息中的一個或多個，生成與應用服務器通信的第三密鑰。

5.根據權利要求3或4所述的方法，其特征在于，所述方法還包括：

所述第一連接響應消息中包含所述應用服務器標識信息，所述終端從所述第一連接響應消息中獲取所述應用服務器標識信息；或者

所述終端根據所述終端與所述應用服務器之間的接口的應用協議號，確定所述應用服務器標識信息。

6.根據權利要求2所述的方法，其特征在于，所述第二連接響應消息由所述應用服務器根據第四密鑰進行加密；

所述終端根據所述第三密鑰解密所述第二連接響應消息，并根據所述第二連接響應消息中包含的組播組數據庫信息加入組播組。

7.根據權利要求2所述的方法，其特征在于，所述第二連接響應消息由所述應用服務器根據第四密鑰進行加密；且所述第二連接響應消息中包含的組播組數據庫信息由所述應用服務器根據所述應用服務器的私鑰進行加密；

所述終端根據所述第三密鑰解密所述第二連接響應消息，并根據所述應用服務器的公鑰解密所述組播組數據庫信息，若解密成功則完成對所述應用服務器的認證，根據組播組數據庫信息加入組播組。

8.根據權利要求2所述的方法，其特征在于，所述第二連接響應消息由所述應用服務器根據第四密鑰進行加密；且所述第二連接響應消息中包含所述應用服務器的地址信息和組播組數據庫信息；

所述終端根據預存儲的合法應用服務器地址信息對所述地址信息進行認證，認證通過后根據所述組播組數據庫信息加入組播組。