[发明专利]一种认证方法，服务器，终端以及网关

说明书

本申请实施例公开了一种认证方法，服务器，终端以及网关，用于减少服务器与网关之间在认证阶段的信息交互，进而减轻服务器的负担。本申请实施例提供的方法包括：服务器获取与网关共享的第一密钥Ksm；服务器接收终端发送的加密后的第一随机因子Rand‑M‑Encry，第一数据摘要Data‑Hash和加密后的第一数据Data‑Encry；服务器使用存储的Ksm对Rand‑M‑Encry解密得到第二随机因子Rand‑M’；服务器使用第二预设算法对Rand‑M’和Kpsa‑xi进行运算生成第三密钥K’sx；服务器利用K’sx对Data‑Encry解密得到第二数据Data’；服务器将K’sx和Data’根据第一预设算法运算得到第二数据摘要Data‑Hash’；若Data‑Hash’与Data‑Hash相同，服务器确定终端认证通过。

技术领域

本发明涉及通信领域，尤其涉及一种认证方法，服务器，终端以及网关。

背景技术

在物联网(英文全称：Internet of Thing，简称：IoT)系统中，存在终端通过网关与服务器进行通信的场景，为了确定安装在终端上的应用的合法性，及保障后续终端上应用同服务器之间通信的安全性，服务器需要对安装在终端设备上的应用进行认证。

在IoT系统中，很多网关会将具有相同地域、属性或业务等特征的终端划分到一个群组中。所以业界提出了群组认证的方案。其认证过程包括：群组中的终端分别同网关进行一一认证，网关代表群组内的终端同服务器进行一次统一的认证；然后服务器通过网关下发随机数给群组内终端，用于生成应用同服务器之间的密钥(英文全称：IoT SecureConnection Key，简称：Ks)，Ks用于保证终端同平台服务器之间通信的安全。

本方案中，服务器在与终端进行认证时，需要通过网关向终端发送随机数，而群组里存在多个终端，进而导致服务器与网关之间需要进行大量的信息交互，增加了服务器的负担。

发明内容

本申请实施例提供了一种认证方法，服务器，终端以及网关，用于减少服务器与网关之间在认证阶段的信息交互，进而减轻服务器的负担。

第一方面，本申请实施例提供一种认证方法，包括：

服务器获取与网关共享的第一密钥Ksm；在该服务器接收终端发送的加密后的第一随机因子Rand-M-Encry，第一数据摘要Data-Hash和加密后的第一数据Data-Encry的情况下，该服务器使用存储的该Ksm对该Rand-M-Encry解密得到第二随机因子Rand-M’；该服务器使用该第二预设算法对该Rand-M’和该Kpsa-xi进行运算生成第三密钥K’sx；该服务器利用该K’sx对该Data-Encry解密得到第二数据Data’；该服务器将该K’sx和该Data’根据该第一预设算法运算得到第二数据摘要Data-Hash’；若该Data-Hash’与该Data-Hash相同，该服务器确定该终端认证通过。其中，该Rand-M-Encry由该网关利用该Ksm对第一随机因子Rand-M加密生成，该Data-Hash为该终端将第二密钥Ksx和第一数据Data根据第一预设算法运算得到，该Data-Encry为该终端使用该Ksx对该Data加密得到，该Ksx为该终端使用该第二预设算法对该Rand-M和该终端与该服务器的共享密钥Kpsa-xi进行运算生成的，该Kpsa-xi和该第一预设算法和该第二预设算法由该终端与该服务器之间预先配置，该Rand-M由该网关生成并发送给该终端。

本申请实施例中，在与终端的认证过程中，该服务器根据该终端发送的该Rand-M-Encry，该Data-Encry和该Data-Hash完成认证，不再通过该网关向该终端发送随机数进而完成认证，导致该服务器与该网关之间的信息交互大大减少，进而减轻了服务器的负担。

一种可能的设计中，在该服务器获取与该网关共享的第一密钥时，该服务器可以采用如下方式：