[發明專利]一種輕量級鑒別方法及系統

有效

• 申請號: 201911017788.6
• 申請日: 2019-10-24
• 公開（公告）號: CN110636504B
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開一種輕量級鑒別方法及系統，該方法包括：第二裝置接收第一裝置發送的第二鑒別請求消息，第二裝置對第一裝置進行鑒別，如鑒別成功則第二裝置生成第二鑒別響應消息并發送給第一裝置，如鑒別失敗則丟棄第二鑒別請求消息；第一裝置根據第二鑒別響應消息對第二裝置進行鑒別，如鑒別成功則第一裝置對第二裝置鑒別成功，如鑒別失敗則丟棄第二鑒別響應消息。該方法通過降低鑒別過程中的計算和通信復雜度實現裝置之間身份真實性的確認，具有計算資源占用少、交互信息少、耗時短和所需存儲空間少的優點。

技術領域

本發明涉及信息安全領域，尤其涉及一種輕量級鑒別方法及系統。

背景技術

在無線傳感器網絡、射頻識別、近場通信等資源受限的應用場景下，現有技術的鑒別存在步驟多、過程繁瑣、計算量大、耗時長和占用資源多等問題，故亟待提供一種輕量級鑒別方法。

發明內容

本發明的目的是為了克服現有技術的不足，提供一種輕量級鑒別方法及系統。

本發明提供了一種輕量級鑒別方法，包括：

步驟S1：第二裝置接收第一裝置發送的第二鑒別請求消息，所述第二裝置對所述第一裝置進行鑒別，如鑒別成功則執行步驟S2，如鑒別失敗則丟棄所述第二鑒別請求消息；

步驟S2：所述第二裝置生成第二鑒別響應消息并發送給所述第一裝置；

步驟S3：所述第一裝置根據第二鑒別響應消息對所述第二裝置進行鑒別，如鑒別成功則所述第一裝置對所述第二裝置鑒別成功，如鑒別失敗則丟棄所述第二鑒別響應消息；

所述步驟S1之前還包括：

步驟S01：第一裝置發送第一鑒別請求消息給第二裝置，所述第一鑒別請求消息包括所述第一裝置的身份標識、預存的用于密鑰交換的公共參數；

步驟S02：所述第二裝置生成第二隨機數并保存，根據所述第二隨機數生成第一鑒別響應消息，發送所述第一鑒別響應消息給所述第一裝置；

步驟S03：所述第一裝置生成第一隨機數并保存，生成第一臨時密鑰對和第一基密鑰，根據所述第一基密鑰導出第一完整性校驗密鑰；

步驟S04：所述第一裝置生成第二鑒別請求消息并發送給所述第二裝置。

本發明提供了一種輕量級鑒別系統，包括：第一裝置和第二裝置；

所述第二裝置包括：

第二接收模塊，用于接收所述第一裝置發送的第二鑒別請求消息；

第二鑒別模塊，用于所述第二裝置對所述第一裝置進行鑒別，如鑒別成功則觸發第二生成模塊，如鑒別失敗則丟棄所述第二鑒別請求消息；

所述第二生成模塊，用于生成第二鑒別響應消息；

第二發送模塊，用于發送所述第二生成模塊生成的第二鑒別響應消息給所述第一裝置；

所述第一裝置包括：

第一接收模塊，用于接收所述第二裝置發送的第二鑒別響應消息；

第一鑒別模塊，用于根據第二鑒別響應消息對所述第二裝置進行鑒別，如鑒別成功則所述第一裝置對第二裝置鑒別成功，如鑒別失敗則丟棄所述第二鑒別響應消息；

所述第一裝置還包括：

第一發送模塊，用于發送第一鑒別請求消息給所述第二裝置，所述第一鑒別請求消息包括所述第一裝置的身份標識、預存的用于密鑰交換的公共參數；還用于發送第二鑒別請求消息給所述第二裝置；

所述第一接收模塊，還用于接收所述第二裝置發送的第一鑒別響應消息；