[發明專利]認證及密鑰協商方法、裝置和系統

有效

• 申請號: 202011263722.8
• 申請日: 2020-11-12
• 公開（公告）號: CN112437068B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 丁戰陽;劉建東
• 申請（專利權）人: 東信和平科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 郭帥

本申請提供了一種認證及密鑰協商方法、裝置和系統；其方法包括終端設備發送SE/eSE雙向認證數據至認證平臺；認證平臺根據SE/eSE雙向認證數據來查找對應的SE/eSE注冊身份信息，并根據SE/eSE注冊身份信息來對SE/eSE雙向認證數據進行驗證，在驗證通過時，生成認證平臺雙向認證數據，并進行密鑰協商，生成第一應用密鑰；認證平臺將認證平臺雙向認證數據發送至終端設備，終端設備對認證平臺雙向認證數據進行驗證，在驗證通過時，進行密鑰協商，生成第二應用密鑰。該方法簡化了雙向認證流程，提升了雙向認證可靠性。且應用密鑰通過動態協商生成能有效減小了應用密鑰被非法泄露后的影響范圍，提升了業務數據的安全性。

技術領域

本申請涉及數據處理技術領域，具體涉及一種認證及密鑰協商方法、裝置和系統。

背景技術

隨著物聯網應用越來越廣泛，物聯網終端設備安全接入物聯網數字身份認證平臺是物聯網安全的關鍵環節。物聯網終端設備通常會集成一顆安全元素(即SE/eSE)，SE/eSE中存儲一些安全密鑰和應用密鑰，用于標識物聯網終端設備的合法性。物聯網終端設備上電時，會主動開啟與數字身份認證平臺的雙向認證、認證及密鑰協商以及密鑰確認流程。

物聯網終端設備接入數字身份認證平臺時，網絡連接可靠性比較差，網絡連接容易斷開。目前，大多數的雙向認證交互流程復雜，并且基于非對稱密鑰和證書體系的雙向認證流程需要交換證書，數據量比較大，在不可靠的網絡連接環境中，容易導致雙向認證失敗。

申請內容

有鑒于此，本申請實施例中提供了一種認證及密鑰協商方法、終端設備和計算機可讀存儲介質，以克服現有技術中大多數的雙向認證交互流程復雜，并且基于非對稱密鑰和證書體系的雙向認證流程需要交換證書，數據量比較大，在不可靠的網絡連接環境中，容易導致雙向認證失敗的問題。

第一方面，本申請實施例提供了一種認證及密鑰協商方法，該方法包括：

終端設備發送SE/eSE雙向認證數據至認證平臺；

所述認證平臺根據所述SE/eSE雙向認證數據來查找對應的SE/eSE注冊身份信息，并根據所述SE/eSE注冊身份信息來對所述SE/eSE雙向認證數據進行驗證，在驗證通過時，生成認證平臺雙向認證數據，并進行密鑰協商，生成第一應用密鑰；其中，所述第一應用密鑰用在業務平臺校驗和解密所述終端設備上傳的業務數據；

所述認證平臺將所述認證平臺雙向認證數據發送至所述終端設備，所述終端設備對所述認證平臺雙向認證數據進行驗證，在驗證通過時，進行密鑰協商，生成第二應用密鑰，其中，所述第二應用密鑰用在所述終端設備在采集所述業務數據時對所述業務數據進行校驗。

第二方面，本申請實施例提供了一種認證及密鑰協商裝置，該裝置包括：

第一認證數據發送模塊，用于終端設備發送SE/eSE雙向認證數據至認證平臺；

第一信息查找模塊，用于所述認證平臺根據所述SE/eSE雙向認證數據來查找對應的SE/eSE注冊身份信息；

第一驗證模塊，用于根據所述SE/eSE注冊身份信息來對所述SE/eSE雙向認證數據進行驗證；

第一平臺認證數據生成模塊，用于在驗證通過時，生成認證平臺雙向認證數據；

第一密鑰協商模塊，用于進行密鑰協商，生成第一應用密鑰；其中，所述第一應用密鑰用在業務平臺校驗和解密所述終端設備上傳的業務數據；

第二認證數據發送模塊，用于所述認證平臺將所述認證平臺雙向認證數據發送至所述終端設備；

第二驗證模塊，用于所述終端設備對所述認證平臺雙向認證數據進行驗證；