[发明专利]认证方法及系统

权利要求书

1.一种认证方法，其特征在于，包括：

注册运营商RO接收到来自选择的归属运营商SHO的注册请求消息，其中，所述注册请求消息中携带有机器对机器设备M2ME的参数；

所述RO根据所述M2ME的参数所对应的用于标识所述M2ME的标识信息获取密钥，并将所述密钥发送给所述SHO；

所述SHO与所述M2ME进行相互认证，其中，进行相互认证所使用的密钥为所述密钥，在相互认证之前，所述M2ME得到所述密钥。

2.根据权利要求1所述的方法，其特征在于，所述RO根据所述M2ME的标识信息获取密钥包括：

所述RO预先存储所述与所述M2ME的标识信息所对应的密钥，根据所述M2ME的标识信息在预先存储的密钥中获取与所述M2ME的标识信息所对应的所述密钥。

3.根据权利要求2所述的方法，其特征在于，所述M2ME得到所述密钥包括：

所述M2ME预先存储有与所述RO存储的相同的密钥；或者，所述RO将所述密钥发送给所述M2ME。

4.根据权利要求1所述的方法，其特征在于，所述RO根据所述M2ME的标识信息获取密钥包括：

所述RO预先设置有密钥算法，并根据所述密钥算法使用所述M2ME的标识信息计算出与所述M2ME的标识信息所对应的所述密钥。

5.根据权利要求4所述的方法，其特征在于，所述M2ME得到所述密钥包括：

所述M2ME存储有与所述RO相同的密钥算法，并根据所述密钥算法使用所述M2ME的标识信息计算出所述密钥；或者，所述RO将所述密钥发送给所述M2ME。

6.根据权利要求1所述的方法，其特征在于，所述SHO与所述M2ME进行相互认证包括：

所述M2ME向所述RO请求注册到所述SHO；

所述RO将所述SHO的信息发送给所述M2ME；

所述M2ME向所述SHO发送激活请求，所述激活请求用于从所述SHO获得永久的用户证书；

所述M2ME与所述SHO进行相互认证。

7.根据权利要求1所述的方法，其特征在于，在所述注册请求消息中还携带有安全代码的情况下，所述RO根据所述M2ME的参数所对应的用于标识所述M2ME的标识信息获取密钥，并将所述密钥发送给所述SHO包括：

所述RO比较所述注册请求消息中携带的安全代码和其本地已经存储的与所述M2ME对应的安全代码是否匹配，并在匹配的情况下，获取所述密钥并将所述密钥发送给所述SHO。

8.根据权利要求1或7所述的方法，其特征在于，所述RO根据所述M2ME的参数所对应的用于标识所述M2ME的标识信息获取密钥，并将所述密钥发送给所述SHO包括：

所述RO比较所述注册请求消息中携带的所述M2ME的参数和其本地已经存储的所述M2ME的参数是否匹配，并在匹配的情况下，获取所述密钥并将所述密钥发送给所述SHO。

9.根据权利要求1至7中任一项所述的方法，其特征在于，用于标识所述M2ME的标识信息为临时连通性标识PCID。

10.一种认证系统，包括RO、SHO和M2ME，其特征在于，

所述RO用于接收到来自所述SHO的注册请求消息，其中，所述注册请求消息中携带有M2ME的参数；

所述RO还用于根据所述M2ME的参数所对应的用于标识所述M2ME的标识信息获取密钥，并将所述密钥发送给所述SHO；

所述SHO和所述M2ME用于进行相互认证，其中，进行相互认证所使用的密钥为所述密钥，在相互认证之前，所述M2ME得到所述密钥。