[发明专利]一种适于单片机实现的双向身份认证加密通信方法及系统

权利要求书

1.一种适于单片机实现的物联网终端身份认证加密通信方法，其特征在于，包括：

物联网通信服务器接收物联网终端发送的包含挑战码和用户名的数据包，同时或稍后向物联网终端发出包含邀请码的数据包；

物联网通信服务器根据接收到的挑战码和用户名，获得用户密码，根据挑战码、邀请码和用户密码采用hash算法生成服务器混合码；

物联网通信服务器根据混合码和随机生成的随机码，采用hash算法生成服务器身份校验码；

物联网通信服务器向物联网终端发送包含服务器身份校验码和随机码的数据包；物联网通信服务器根据服务器混合码，通过hash算法生成加密因子和解密因子；并能够通过加密因子向物联网终端发送数据；

物联网通信服务器接收物联网终端发送的终端身份验证码；同时，根据服务器混合码采用hash算法重新生成终端身份验证码，如果重新生成的终端身份验证码与物联网终端发送的终端身份验证码相同，则物联网终端验证合法。

2.一种适于单片机实现的物联网通信服务器身份认证加密通信方法，其特征在于，包括：

物联网终端向物联网通信服务器发出包含挑战码和用户名的数据包，并接收物联网通信服务器发送的包含邀请码的数据包；

物联网终端根据挑战码、邀请码和用户密码，采用hash算法生成终端混合码；

物联网终端根据终端混合码采用hash算法生成终端身份验证码，将包含终端身份验证码的数据包发送给物联网通信服务器；

物联网终端接收物联网通信服务器发送的包含服务器身份校验码和随机码的数据包；物联网终端根据终端混合码，通过hash算法生成加密因子和解密因子；并能够通过加密因子向物联网通信服务器发送数据；

物联网终端根据接收到的随机码重新生成服务器身份校验码，如果重新生成的服务器身份校验码与生成的终端身份验证码相同，则物联网通信服务器验证合法。

3.一种适于单片机实现的双向身份认证加密通信方法，其特征在于，包括：

物联网终端向物联网通信服务器发出包含挑战码和用户名的数据包，物联网通信服务器在同时或稍后向物联网终端发出包含邀请码的数据包；

物联网通信服务器根据挑战码和用户名得到用户密码，根据挑战码、邀请码和用户密码，采用hash算法生成服务器混合码；

物联网通信服务器将包含服务器身份校验码和随机码的数据包发送给物联网终端；

物联网通信服务器根据服务器混合码，通过hash算法生成加密因子和解密因子，并能够通过加密因子向物联网终端发送数据；

物联网终端根据挑战码、邀请码和用户密码，采用hash算法生成终端混合码；

物联网终端根据终端混合码采用hash算法生成终端身份验证码，物联网终端将包含终端身份校验码的数据包发送给物联网通信服务器；

物联网通信服务器根据服务器混合码采用hash算法重新生成终端身份验证码，如果重新生成的终端身份验证码与物联网终端生成的终端身份验证码相同，则物联网终端验证合法；

物联网终端根据终端混合码，通过hash算法生成加密因子和解密因子，并能够通过加密因子向物联网通信服务器发送数据；

物联网终端收到物联网通信服务器发送的包含服务器身份校验码和随机码的数据包后，根据随机码和终端混合码利用hash算法重新生成服务器身份校验码，如果重新生成服务器身份校验码与接收到的服务器身份校验码相同，则物联网通信服务器验证合法。

4.如权利要求3所述的一种适于单片机实现的双向身份认证加密通信方法，其特征在于，所述物联网通信服务器的加密因子与物联网终端的解密因子相同；物联网通信服务器的解密因子与物联网终端的加密因子相同；并且，物联网通信服务器的加密因子与物联网终端的加密因子不相同。

5.如权利要求3所述的一种适于单片机实现的双向身份认证加密通信方法，其特征在于，所述物联网通信服务器根据服务器混合码随机生成的随机码，采用hash算法生成服务器身份校验码。