[发明专利]认证方法、服务器、系统和计算机可读存储介质

说明书

本公开涉及一种认证方法、服务器、系统和计算机可读存储介质，涉及网络安全技术领域。该方法包括：接收用户终端发送的用户ID和用户参数；根据服务器私钥、用户公钥、生成元和用户参数，通过第一哈希运算生成服务器会话密钥；根据生成元生成服务器参数；向用户终端发送服务器参数和服务器ID，以便用户终端生成用户会话密钥，用户会话密钥与服务器会话密钥相同；接收用户终端返回的加密信息，加密信息为利用用户会话密钥加密的用户ID和服务器ID；利用服务器会话密钥解密加密信息，以获取待验证用户ID和待验证服务器ID；根据用户ID、待验证用户ID、服务器ID和待验证服务器ID对用户终端进行认证。本公开的技术方案能够提高安全性、降低系统开销。

技术领域

本公开涉及网络安全技术领域，特别涉及一种认证方法、认证服务器、认证系统和计算机可读存储介质。

背景技术

目前收费的物联网云平台大都是基于MQTT(Message Queuing TelemetryTransport，消息队列遥测传输)协议构建。MQTT协议可以实现物联网设备的互相通信，以及这些设备与后端应用系统之间通信。

在相关技术中，MQTT协议基于明文传输的协议头中的用户名和密码来认证用户。MQTT协议在传输层采用TLS(Transport Layer Security，安全传输层)协议来提高安全性。

发明内容

本公开的发明人发现上述相关技术中存在如下问题：明文传输导致安全性低，TLS握手过程中因证书查找、传递、验证会造成延迟高、计算量大，从而导致系统开销大

鉴于此，本公开提出了一种认证技术方案，能够提高安全性、降低系统开销。

根据本公开的一些实施例，提供了一种认证方法，包括：接收用户终端发送的用户ID和用户参数，所述用户参数根据生成元生成，所述生成元为第一子群的生成元；根据服务器私钥、用户公钥、所述生成元和所述用户参数，通过第一哈希运算生成服务器会话密钥；根据所述生成元生成服务器参数；向所述用户终端发送所述服务器参数和服务器ID，以便所述用户终端根据用户私钥、服务器公钥、所述生成元和所述服务器参数，通过第一哈希运算生成用户会话密钥，所述用户会话密钥与所述服务器会话密钥相同；接收所述用户终端返回的加密信息，所述加密信息为利用所述用户会话密钥加密的所述用户ID和所述服务器ID；利用所述服务器会话密钥解密所述加密信息，以获取待验证用户ID和待验证服务器ID；根据所述用户ID、所述待验证用户ID、所述服务器ID和所述待验证服务器ID对所述用户终端进行认证。

在一些实施例中，所述第一子群、所述生成元、所述第一哈希运算、所述服务器会话密钥的长度由密钥生成中心生成并发送给认证服务器和所述用户终端。

在一些实施例中，所述第一子群为具有双线性配对性质的超奇异椭圆曲线的子群。

在一些实施例中，根据所述用户参数生成服务器验证参数；根据所述服务器私钥和所述用户参数进行双线性映射，将映射结果作为第一双线性参数，所述双线性映射为所述第一子群与所述第一子群的群积到第二子群的映射，所述第二子群为与第一子群阶数相同的乘法群，所述双线性映射、所述第二子群、所述第二子群的阶数由密钥生成中心生成并发送给认证服务器和所述用户终端；根据所述用户公钥和所述生成元进行所述双线性映射，将映射结果作为第二双线性参数；对所述第一双线性参数、所述服务器验证参数、所述第二双线性参数进行第一哈希运算，将运算结果作为所述服务器会话密钥。