[发明专利]移动网络的认证方法、终端设备、服务器和网络认证实体

权利要求书

1.一种移动网络的认证方法，其特征在于，所述方法包括：

第一终端设备接收至少一个第二终端设备发送的迪菲赫尔曼DH公钥和第一身份标识ID，所述第一终端设备为已持有共享密钥的设备，所述至少一个第二终端设备为未持有共享密钥的设备；

所述第一终端设备向服务器发送第一消息，所述第一消息包括所述至少一个第二终端设备中的每个第二终端设备的DH公钥和所述每个第二终端设备的第一ID；

所述第一终端设备接收所述服务器基于所述第一消息发送的第二消息，所述第二消息包括所述服务器的DH公钥，以及所述服务器为所述每个第二终端设备生成的所述每个第二终端设备的第二ID，所述第二ID用于标识签约用户；

所述第一终端设备向所述每个第二终端设备发送第三消息，所述第三消息包括所述每个第二终端设备的第二ID和所述服务器的DH公钥，以使得所述每个第二终端设备根据所述每个第二终端设备的第二ID和所述服务器的DH公钥，确定用于与所述服务器进行认证的所述每个第二终端设备的第一共享密钥和所述每个第二终端设备的第二ID，所述每个第二终端设备的第一共享密钥用于生成所述第二终端设备的第二ID的消息验证码MAC。

2.根据权利要求1所述的方法，其特征在于，所述第一消息还包括指示信息，所述指示信息用于指示所述第一消息用于为所述每个第二终端设备请求所述每个第二终端设备的共享密钥和所述每个第二终端设备第二ID。

3.根据权利要求1或2所述的方法，其特征在于，在所述第一终端设备向所述服务器发送第一消息之前，所述方法还包括：

所述第一终端设备根据第二共享密钥，为所述第一消息生成所述第一消息的消息验证码MAC，所述第二共享密钥用于所述第一终端设备与所述服务器之间的认证；

其中，所述第一终端设备向所述服务器发送第一消息，包括：

所述第一终端设备向所述服务器发送所述第一消息和所述第一消息的MAC。

4.根据权利要求1或2所述的方法，其特征在于，所述第一终端设备接收所述服务器基于所述第一消息发送的第二消息，包括：

所述第一终端设备接收所述服务器发送的所述第二消息，和所述服务器根据第二共享密钥为所述第二消息生成的所述第二消息的MAC；

其中，所述第一终端设备向所述每个第二终端设备发送第三消息，包括：

所述第一终端设备根据第二共享密钥，对所述第二消息的MAC进行验证；

如果所述第一终端设备对所述第二消息的MAC验证通过，所述第一终端设备向所述每个第二终端设备发送所述第三消息。

5.根据权利要求1或2所述的方法，其特征在于，所述第一终端设备接收所述服务器基于所述第一消息发送的第二消息，包括：

所述第一终端设备接收所述服务器发送的所述第二消息、所述服务器对所述每个第二终端设备的第二ID和所述服务器的DH公钥进行签名后得到的所述每个第二终端设备的签名消息、以及与所述每个第二终端设备的签名消息对应的所述每个第二终端设备的验证信息；

其中，所述第一终端设备向所述每个第二终端设备发送第三消息，包括：

所述第一终端设备向所述每个第二终端设备发送所述每个第二终端设备的第二ID和所述服务器的DH公钥、所述每个第二终端设备的签名消息和所述每个第二终端设备的验证信息。

6.根据权利要求5所述的方法，其特征在于，所述验证信息包括所述服务器的证书或者所述服务器的ID。

7.根据权利要求1或2或6所述的方法，其特征在于，在所述第一终端设备向所述服务器发送第一消息之前，所述方法还包括：

所述第一终端设备根据第二共享密钥，对所述每个第二终端设备的DH公钥和所述每个第二终端设备的第一ID进行加密；

其中，所述第一终端设备向所述服务器发送的所述第一消息中的所述每个第二终端设备的DH公钥和所述每个第二终端设备的第一ID，是经过所述第一终端设备加密的。