[發明專利]一種輕量級鑒別方法及系統

有效

• 申請號: 201911017788.6
• 申請日: 2019-10-24
• 公開（公告）號: CN110636504B
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種輕量級鑒別方法，其特征在于，包括：

步驟S1：第二裝置接收第一裝置發送的第二鑒別請求消息，所述第二裝置對所述第一裝置進行鑒別，如鑒別成功則執行步驟S2，如鑒別失敗則丟棄所述第二鑒別請求消息；

所述第二裝置對所述第一裝置進行鑒別包括：所述第二裝置判斷所述第二鑒別請求消息中的第二隨機數與保存的第二隨機數是否一致，若不一致則所述第二裝置對所述第一裝置鑒別失敗，若一致則對所述第二鑒別請求消息中的第一簽名值進行驗證，如驗證失敗則丟棄所述第二鑒別請求消息，如驗證成功則生成第二基密鑰，根據所述第二基密鑰導出第二完整性校驗密鑰，使用所述第二完整性校驗密鑰根據預設算法對所述第二鑒別請求消息中的第三拼接值進行計算得到第二完整性校驗值，判斷所述第二鑒別請求消息中的第一完整性校驗值和所述第二完整性校驗值是否一致，是則所述第二裝置對所述第一裝置鑒別成功，否則丟棄所述第二鑒別請求消息；

步驟S2：所述第二裝置生成第二鑒別響應消息并發送給所述第一裝置；

所述第二裝置生成第二鑒別響應消息包括：所述第二裝置使用所述第二完整性校驗密鑰根據預設算法對第四拼接值進行計算得到第三完整性校驗值；

所述第二鑒別響應消息包括：第一隨機數、第四拼接值和第三完整性校驗值；其中，所述第四拼接值為第一裝置的身份標識、第二裝置的身份標識和第一隨機數的拼接值；

步驟S3：所述第一裝置根據第二鑒別響應消息對所述第二裝置進行鑒別，如鑒別成功則所述第一裝置對所述第二裝置鑒別成功，如鑒別失敗則丟棄所述第二鑒別響應消息；

所述第一裝置根據第二鑒別響應消息對所述第二裝置進行鑒別包括：所述第一裝置判斷所述第二鑒別響應消息中的第一隨機數與保存的第一隨機數是否一致，若不一致則丟棄所述第二鑒別響應消息，若一致則使用第一完整性校驗密鑰根據預設算法對所述第二鑒別響應消息中的第四拼接值進行計算得到第四完整性校驗值，判斷所述第二鑒別響應消息中的第三完整性校驗值和所述第四完整性校驗值是否一致，是則所述第一裝置對所述第二裝置鑒別成功，否則丟棄所述第二鑒別響應消息；

所述步驟S1之前還包括：

步驟S01：第一裝置發送第一鑒別請求消息給第二裝置，所述第一鑒別請求消息包括所述第一裝置的身份標識、預存的用于密鑰交換的公共參數；

步驟S02：所述第二裝置生成第二隨機數并保存，根據所述第二隨機數生成第一鑒別響應消息，發送所述第一鑒別響應消息給所述第一裝置；

步驟S03：所述第一裝置生成第一隨機數并保存，生成第一臨時密鑰對的私鑰，根據用于密鑰交換的公共參數和所述第一臨時密鑰對的私鑰計算得出第一臨時密鑰對的公鑰，生成第一基密鑰，根據所述第一基密鑰導出第一完整性校驗密鑰；

步驟S04：所述第一裝置生成第二鑒別請求消息并發送給所述第二裝置；

所述第一裝置生成第二鑒別請求消息包括：所述第一裝置使用所述第一臨時密鑰對的私鑰對第二拼接值進行簽名得到第一簽名值，使用所述第一完整性校驗密鑰根據預設算法對第三拼接值進行計算得到第一完整性校驗值；

所述第二鑒別請求消息包括：所述第二拼接值、所述第三拼接值、所述第二隨機數、所述第一簽名值、所述第一臨時密鑰對的公鑰和所述第一完整性校驗值；其中，所述第二拼接值包括第一裝置的身份標識、第二裝置的身份標識、第二隨機數、第一隨機數和第一臨時密鑰對的公鑰，所述第三拼接值包括第一裝置的身份標識、第二裝置的身份標識、第二隨機數、第一隨機數、第一臨時密鑰對的公鑰和第一簽名值。