[發(fā)明專利]互相認(rèn)證的方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010960237.X
• 申請(qǐng)日: 2020-09-14
• 公開（公告）號(hào): CN114189343A
• 公開（公告）日: 2022-03-15
• 發(fā)明（設(shè)計(jì)）人: 趙明宇;嚴(yán)學(xué)強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/08;H04L9/32
• 代理公司: 北京龍雙利達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11329
• 代理人: 時(shí)林;王君

1.一種互相認(rèn)證的方法，其特征在于，包括：

數(shù)字映射DR向終端設(shè)備發(fā)送第一消息，所述第一消息中包括第一DR公鑰，所述第一DR公鑰是利用歸屬地網(wǎng)絡(luò)的私鑰簽名的DR的公鑰；

所述DR利用第二終端設(shè)備公鑰對(duì)第一隨機(jī)數(shù)加密，所述第一隨機(jī)數(shù)是所述DR生成的，所述第二終端設(shè)備公鑰是利用歸屬地網(wǎng)絡(luò)的公鑰驗(yàn)證后的所述終端設(shè)備的公鑰；

所述DR向所述終端設(shè)備發(fā)送第二消息，所述第二消息中包括利用所述第二終端設(shè)備公鑰加密的第一隨機(jī)數(shù)；

所述DR接收所述終端設(shè)備發(fā)送的第二響應(yīng)消息，所述第二響應(yīng)消息中包括利用第二DR公鑰加密的第一隨機(jī)數(shù)，所述第二DR公鑰是利用所述歸屬地網(wǎng)絡(luò)的公鑰對(duì)所述第一DR公鑰驗(yàn)證后獲得的所述DR的公鑰；

所述DR利用所述DR的私鑰對(duì)所述加密的第一隨機(jī)數(shù)解密，獲得所述第一隨機(jī)數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第二響應(yīng)消息中還包括利用所述第二DR公鑰加密的第二隨機(jī)數(shù)，所述第二隨機(jī)數(shù)是所述終端設(shè)備生成的。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

所述DR利用所述DR的私鑰對(duì)所述利用所述第二DR公鑰加密的第二隨機(jī)數(shù)解密，獲得所述第二隨機(jī)數(shù)；

所述DR利用所述第二終端設(shè)備公鑰對(duì)所述第二隨機(jī)數(shù)加密；

所述DR向所述終端設(shè)備發(fā)送第三消息，所述第三消息中包括利用所述第二終端設(shè)備公鑰加密的第二隨機(jī)數(shù)。

4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法，其特征在于，在所述數(shù)字映射DR向終端設(shè)備發(fā)送第一消息之前，所述方法還包括：

所述DR向分布式數(shù)據(jù)庫DDB發(fā)送第四消息，所述第四消息用于請(qǐng)求獲取所述終端設(shè)備的公鑰和所述DR的公鑰，其中，所述第四消息中包括所述終端設(shè)備的標(biāo)識(shí)和所述DR的標(biāo)識(shí)；

所述DR接收所述DDB發(fā)送的第四響應(yīng)消息，所述第四響應(yīng)消息中包括第一終端設(shè)備公鑰和所述第一DR公鑰，所述第一終端設(shè)備公鑰是利用所述歸屬地網(wǎng)絡(luò)的私鑰簽名的終端設(shè)備的公鑰。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述DR接收所述DDB發(fā)送的第四響應(yīng)消息，包括：

所述DR利用所述歸屬地網(wǎng)絡(luò)的公鑰對(duì)所述第一終端設(shè)備公鑰進(jìn)行驗(yàn)證，獲得所述第二終端設(shè)備公鑰。

6.根據(jù)權(quán)利要求4或5所述的方法，其特征在于，在所述DR向分布式數(shù)據(jù)庫DDB發(fā)送第四消息之前，所述方法還包括：

所述DR接收用戶標(biāo)識(shí)解密功能SIDF發(fā)送的第五消息，所述第五消息中包括所述終端設(shè)備的標(biāo)識(shí)。

7.根據(jù)權(quán)利要求4或5所述的方法，其特征在于，在所述DR向分布式數(shù)據(jù)庫DDB發(fā)送第四消息之前，所述方法還包括：

所述DR接收網(wǎng)絡(luò)設(shè)備發(fā)送的第六消息，所述第六消息中包括所述第一終端設(shè)備標(biāo)識(shí)，其中，所述第一終端設(shè)備標(biāo)識(shí)為利用所述歸屬地網(wǎng)絡(luò)的公鑰加密的終端設(shè)備的標(biāo)識(shí)。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述DR接收網(wǎng)絡(luò)設(shè)備發(fā)送的第六消息，包括：

所述DR利用所述歸屬地網(wǎng)絡(luò)的私鑰，對(duì)所述第一終端設(shè)備標(biāo)識(shí)解密，獲得所述終端設(shè)備的標(biāo)識(shí)。

9.根據(jù)權(quán)利要求7或8所述的方法，其特征在于，所述第六消息中還包括利用所述網(wǎng)絡(luò)設(shè)備的私鑰簽名的歸屬地網(wǎng)絡(luò)的標(biāo)識(shí)；

所述DR利用所述網(wǎng)絡(luò)設(shè)備的公鑰，對(duì)所述利用所述網(wǎng)絡(luò)設(shè)備的私鑰簽名的歸屬地網(wǎng)絡(luò)的標(biāo)識(shí)解密，以驗(yàn)證所述網(wǎng)絡(luò)設(shè)備合法。