[发明专利]传感器认证方法、系统和装置

权利要求书

1.一种传感器认证方法，其特征在于，包括：

当传感器接入终端时，终端生成自身的公开信息，发送给传感器；

传感器根据接收到的公开信息生成校验信息，并对该校验信息以及自身的序列号进行加密，将加密后的序列号和校验信息，以及明文的校验信息发送给终端；

终端对接收到的加密后的序列号和校验信息进行解密，并确定接收到的明文的校验信息与解密得到的校验信息是否一致，如果是，则进一步确定解密得到的序列号是否符合要求，如果是，则认证通过。

2.根据权利要求1所述的方法，其特征在于，

所述对校验信息以及自身的序列号进行加密包括：利用接收到的公开信息生成一个密钥，利用生成的密钥对校验信息以及自身的序列号进行对称加密；

所述对接收到的加密后的序列号和校验信息进行解密包括：生成与传感器中相同的密钥，利用生成的密钥对接收到的加密后的序列号和校验信息进行对称解密。

3.根据权利要求1或2中任一项所述的方法，其特征在于，所述确定解密得到的序列号是否符合要求包括：

计算解密得到的序列号的验证值；

确定该验证值是否位于自身所保存的验证值列表中，如果是，则确定解密得到的序列号符合要求。

4.根据权利要求2所述的方法，其特征在于，所述认证通过之后，进一步包括：

终端为传感器分配一个新的身份标识，并利用生成的密钥将该身份标识以及解密得到的序列号进行对称加密后发送给传感器；

传感器利用生成的密钥对接收到的加密后的身份标识和序列号进行对称解密，并确定解密得到的序列号与自身所保存的序列号是否一致，如果是，则保存解密得到的身份标识，并利用该身份标识与终端进行后续通信。

5.根据权利要求2所述的方法，其特征在于，所述认证通过之后，进一步包括：

传感器和终端将生成的密钥作为会话密钥，或者，利用生成的密钥衍生出会话密钥，利用该会话密钥进行后续通信。

6.根据权利要求2、4或5中任一项所述的方法，其特征在于，

所述终端生成自身的公开信息，发送给传感器包括：选取参数p、q、g和k，并计算得到Tr(g^k)；其中，Tr()表示迹函数，p为素数且满足p≡2(mod3)，mod表示求模，g∈GF(p⁶)^*且为6次分圆多项式的根，GF(x)^*表示阶为x的有限域，q为g的阶且为A的大于3的素因子，A表示当g选定时的取值，k为正整数且k∈[2，q-3]；将Tr(g^k)、q和g发送给传感器；

所述传感器生成校验信息和密钥包括：选取参数n，n为正整数且n∈[2，q-3]，并计算得到Tr(gⁿ)和Tr(g^kn)；将Tr(gⁿ)作为校验信息，利用Tr(g^kn)进一步计算得到密钥K＝h(Tr(g^kn))，h()表示哈希运算；

所述终端生成与传感器中相同的密钥包括：利用参数k以及接收到的明文的Tr(gⁿ)计算得到Tr(g^kn)，并利用Tr(g^kn)进一步计算得到密钥K＝h(Tr(g^kn))。

7.一种传感器认证系统，其特征在于，包括：

传感器，用于当接入终端后，接收终端发送来的公开信息，根据该公开信息生成校验信息，并对该校验信息以及自身的序列号进行加密，将加密后的序列号和校验信息，以及明文的校验信息发送给终端；

终端，用于当传感器接入后，生成自身的公开信息，发送给传感器；并对接收自传感器的加密后的序列号和校验信息进行解密，确定接收自传感器的明文的校验信息与解密得到的校验信息是否一致，如果是，则进一步确定解密得到的序列号是否符合要求，如果是，则认证通过。

8.根据权利要求7所述的系统，其特征在于，

所述传感器进一步用于，利用接收到的公开信息生成一个密钥，利用生成的密钥对校验信息以及自身的序列号进行对称加密；

所述终端进一步用于，生成与传感器中相同的密钥，利用生成的密钥对接收到的加密后的序列号和校验信息进行对称解密。