[发明专利]一种传感器节点的接入认证方法、装置及系统

权利要求书

1.一种传感器节点的接入认证方法，其特征在于，包括：

传感器节点向汇聚节点发送接入请求，并通过所述汇聚节点将所述接入请求发送给移动通信网络的网络侧；并

接收所述汇聚节点转发的所述网络侧发送的接入认证消息；以及

基于所述接入认证消息和存储的认证密钥，生成接入认证响应，并通过所述汇聚节点将所述接入认证响应发送给所述网络侧，用于所述网络侧对所述传感器节点进行接入认证。

2.如权利要求1所述的方法，其特征在于，在基于所述接入认证消息和存储的认证密钥，生成携带接入认证响应之前，还包括：

获取所述接入认证消息中携带的第一认证数据；并

根据所述第一认证数据和所述认证密钥，对所述网络侧进行认证通过。

3.如权利要求2所述的方法，其特征在于，基于所述接入认证消息生成携带接入认证响应，具体包括：

根据所述第一认证数据和所述认证密钥，采用设定算法生成第二认证数据；并

生成携带所述第二认证数据的接入认证响应。

4.如权利要求1所述的方法，其特征在于，由网络侧的拜访位置寄存器VLR接收所述汇聚节点发送的所述接入请求；

当根据所述接入请求中携带的所述传感器节点的ID信息确定所述传感器节点为所述VLR的本域用户时，所述VLR向网络侧的认证装置发送与所述传感器节点对应的接入认证请求，并接收所述认证装置返回的认证数据，并根据所述认证数据生成所述接入认证消息，并发送给所述汇聚节点；以及所述VLR接收所述汇聚节点发送的所述接入认证响应，并根据所述接入认证响应对所述传感器节点进行接入认证；

当根据所述接入请求中携带的所述传感器节点的ID信息确定所述传感器节点非所述VLR的本域用户时，所述VLR将所述接入请求转发给对应的归属位置寄存器HLR；所述HLR向网络侧的认证装置发送与所述传感器节点对应的接入认证请求，并接收所述认证装置返回的认证数据，并根据所述认证数据生成所述接入认证消息，并转发给所述VLR；所述VLR将所述接入认证消息发送给所述汇聚节点；以及所述VLR接收所述汇聚节点发送的所述接入认证响应，并将所述接入认证响应转发给所述HLR；所述HLR根据所述接入认证响应对所述传感器节点进行接入认证。

5.如权利要求1-4任一所述的方法，其特征在于，所述传感器节点采用内置方式在本地存储所述认证密钥。

6.如权利要求5所述的方法，其特征在于，所述内置方式为如下方式之一：

在所述传感器节点的可信芯片中存储所述认证密钥；

在所述传感器节点的射频识别芯片中存储所述认证密钥；

在所述传感器节点的内存特定区域中存储所述认证密钥；

在所述传感器节点的软终端中存储所述认证密钥。

7.一种传感器节点，其特征在于，包括：

发送单元，用于向汇聚节点发送接入请求，并通过所述汇聚节点将所述接入请求发送给移动通信网络的网络侧；并通过所述汇聚节点将生成的接入认证响应发送给所述网络侧，用于所述网络侧对本传感器节点进行接入认证；

接收单元，用于接收所述汇聚节点转发的所述网络侧发送的接入认证消息；

认证单元，用于基于所述接入认证消息和存储的认证密钥，生成接入认证响应。

8.如权利要求7所述的传感器节点，其特征在于，所述认证单元，还用于在基于所述接入认证消息和存储的认证密钥，生成携带接入认证响应之前，获取所述接入认证消息中携带的第一认证数据；并根据所述第一认证数据和所述认证密钥，对所述网络侧进行认证通过。

9.如权利要求8所述的传感器节点，其特征在于，所述认证单元，具体用于根据所述第一认证数据和所述认证密钥，采用设定算法生成第二认证数据；并生成携带所述第二认证数据的接入认证响应。

10.如权利要求7-9任一所述的传感器节点，其特征在于，还包括：

存储单元，用于采用内置方式在本地存储所述认证密钥。

11.如权利要求10所述的传感器节点，其特征在于，所述存储单元为可信芯片、射频识别芯片、内存特定区域或软终端。