[發(fā)明專(zhuān)利]終端認(rèn)證方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011373544.4
• 申請(qǐng)日: 2020-11-30
• 公開(kāi)（公告）號(hào): CN112566119A
• 公開(kāi)（公告）日: 2021-03-26
• 發(fā)明（設(shè)計(jì)）人: 劉國(guó)旭
• 申請(qǐng)（專(zhuān)利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類(lèi)號(hào): H04W12/069
• 分類(lèi)號(hào): H04W12/069;H04W12/106
• 代理公司: 廣州三環(huán)專(zhuān)利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);杜維

1.一種終端認(rèn)證方法，其特征在于，包括：

認(rèn)證終端接收請(qǐng)求終端的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中攜帶所述請(qǐng)求終端的第一訪問(wèn)控制地址和第一消息完整性校驗(yàn)碼；

所述認(rèn)證終端基于所述第一訪問(wèn)控制地址從多組鍵值對(duì)中確定出目標(biāo)鍵值對(duì)，并從所述目標(biāo)鍵值對(duì)中獲取所述第一訪問(wèn)控制地址對(duì)應(yīng)的至少一個(gè)第一預(yù)共享密鑰，其中，一組鍵值對(duì)包括一個(gè)終端的訪問(wèn)控制地址，以及所述終端連接過(guò)的至少一個(gè)歷史預(yù)共享密鑰，任一終端的訪問(wèn)控制地址為所述任一終端的歷史認(rèn)證成功地址；

所述認(rèn)證終端生成各第一預(yù)共享密鑰對(duì)應(yīng)的各第二消息完整性校驗(yàn)碼，一個(gè)第一預(yù)共享密鑰對(duì)應(yīng)一個(gè)第二消息完整性校驗(yàn)碼；

所述認(rèn)證終端基于所述第一消息完整性校驗(yàn)碼以及所述各第二消息完整性校驗(yàn)碼，對(duì)所述請(qǐng)求終端進(jìn)行認(rèn)證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述認(rèn)證請(qǐng)求中還攜帶所述請(qǐng)求終端生成的第一隨機(jī)數(shù)；

所述認(rèn)證終端生成各第一預(yù)共享密鑰對(duì)應(yīng)的各第二消息完整性校驗(yàn)碼，包括：

所述認(rèn)證終端基于任一第一預(yù)共享密鑰和服務(wù)集標(biāo)識(shí)，確定所述任一第一預(yù)共享密鑰對(duì)應(yīng)的目標(biāo)成對(duì)主密鑰，所述服務(wù)集標(biāo)識(shí)為所述請(qǐng)求終端請(qǐng)求連接的服務(wù)集的標(biāo)識(shí)；

所述認(rèn)證終端基于所述目標(biāo)成對(duì)主密鑰、所述第一隨機(jī)數(shù)、第二隨機(jī)數(shù)、所述第一訪問(wèn)控制地址以及所述認(rèn)證終端的第二訪問(wèn)控制地址，確定所述任一第一預(yù)共享密鑰對(duì)應(yīng)的目標(biāo)成對(duì)傳輸密鑰；

所述認(rèn)證終端對(duì)所述目標(biāo)成對(duì)傳輸密鑰進(jìn)行加密，生成所述任一第一預(yù)共享密鑰對(duì)應(yīng)的第二消息完整性校驗(yàn)碼以得到各第一預(yù)共享密鑰對(duì)應(yīng)的各第二消息完整性校驗(yàn)碼。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述認(rèn)證終端基于所述第一消息完整性校驗(yàn)碼以及所述各第二消息完整性校驗(yàn)碼，對(duì)所述請(qǐng)求終端進(jìn)行認(rèn)證，包括：

若所述認(rèn)證終端在所述各第二消息完整性校驗(yàn)碼中查詢(xún)到與所述第一消息完整性校驗(yàn)碼相同的目標(biāo)消息完整性校驗(yàn)碼，則確定所述請(qǐng)求終端校驗(yàn)通過(guò)；

所述認(rèn)證終端向所述請(qǐng)求終端發(fā)送校驗(yàn)請(qǐng)求，所述校驗(yàn)請(qǐng)求中攜帶所述目標(biāo)消息完整性校驗(yàn)碼；

在接收到所述請(qǐng)求終端發(fā)送的認(rèn)證確認(rèn)信息時(shí)，所述認(rèn)證終端確定所述請(qǐng)求終端認(rèn)證成功，所述認(rèn)證確認(rèn)信息為所述請(qǐng)求終端在所述目標(biāo)消息完整性校驗(yàn)碼與所述第一消息完整性校驗(yàn)碼相同時(shí)所發(fā)送的信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

若所述認(rèn)證終端在所述各第二消息完整性校驗(yàn)碼中未查詢(xún)到與所述第一消息完整性校驗(yàn)碼相同的所述目標(biāo)消息完整性校驗(yàn)碼，則遍歷各組鍵值對(duì)中的各歷史預(yù)共享密鑰，并生成所述各歷史預(yù)共享密鑰對(duì)應(yīng)的各第三消息完整性校驗(yàn)碼，一個(gè)歷史預(yù)共享密鑰對(duì)應(yīng)一個(gè)第三消息完整性校驗(yàn)碼；

若所述認(rèn)證終端在所述各第三消息完整性校驗(yàn)碼中查詢(xún)到與所述第一消息完整性校驗(yàn)碼相同的所述目標(biāo)消息完整性校驗(yàn)碼，則確定所述請(qǐng)求終端校驗(yàn)通過(guò)；

若所述認(rèn)證終端在所述各第三消息完整性校驗(yàn)碼中未查詢(xún)到與所述第一消息完整性校驗(yàn)碼相同的所述目標(biāo)消息完整性校驗(yàn)碼，則確定所述請(qǐng)求終端認(rèn)證失敗。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述認(rèn)證終端在確定所述請(qǐng)求終端校驗(yàn)通過(guò)之后，所述方法還包括：

所述認(rèn)證終端從所述至少一個(gè)第一預(yù)共享密鑰中確定出用于生成所述目標(biāo)消息完整性校驗(yàn)碼的目標(biāo)預(yù)共享密鑰；

所述認(rèn)證終端確定所述目標(biāo)預(yù)共享密鑰對(duì)應(yīng)的訪問(wèn)控制地址列表；

所述認(rèn)證終端確定終端連接數(shù)閾值，并在所述訪問(wèn)控制地址列表中的訪問(wèn)控制地址數(shù)等于所述終端連接數(shù)閾值時(shí)拒絕接入所述請(qǐng)求終端。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

所述認(rèn)證終端在所述訪問(wèn)控制地址數(shù)小于所述終端連接數(shù)閾值時(shí)允許接入所述請(qǐng)求終端，并在所述請(qǐng)求終端認(rèn)證成功且所述訪問(wèn)控制地址列表不包含所述第一訪問(wèn)控制地址時(shí)，將所述第一訪問(wèn)控制地址添加至所述訪問(wèn)控制地址列表，所述第一訪問(wèn)控制地址為所述請(qǐng)求終端的歷史認(rèn)證成功地址。