[发明专利]基于设备身份标识的轻量级认证方法及网关

权利要求书

1.一种基于设备身份标识的轻量级认证方法，其特征在于，包括：注册方法和认证方法，

所述注册方法包括：

响应于注册申请请求，获取发送注册申请请求终端的身份信息；

基于所述身份信息生成终端ID公钥；

基于所述终端ID公钥得到终端的加密私钥和加签公钥；

获取与终端协商得到的会话密钥，其中所述会话密钥为：网关与终端采用协商密钥算法生成；

基于所述会话密钥对所述加密私钥和加签公钥进行加密，得到第一加密信息；

将所述第一加密信息发送至终端；

其中：

网关基于密钥协商算法得到第一随机数，向终端发送包含第一随机数的网关信息；

网关接收来自终端的反馈信息，所述反馈信息包括使用会话密钥加密的第二加密信息和第二随机数，所述会话密钥为基于第一随机数和第二随机数生成，所述第二随机数为终端基于终端ID生成，生成所述第二随机数的密钥协商算法与生成第一随机数的密钥协商算法相同；

网关基于所述第二随机数对所述第二加密信息信息解密得到会话密钥；

所述网关信息，包括：

IDA，IDB，ar1，网关时间戳和S1，IDA为网关ID，IDB为终端ID，ar1为第一随机数，M1为IDA、IDB和ar1的MAC值，S1为网关对M1的签名；

所述反馈信息，包括：

E1和ar2，E1为使用会话密钥加密的包括IDA、IDB、网关时间戳+1和第二随机数MAC值的信息，ar2为第二随机数；

所述网关基于所述第二随机数对所述第二加密信息信息解密得到会话密钥，包括：

通过ar2获得会话密钥并解密信息E1；

验证网关时间戳和第二随机数MAC值是否正确；

如正确，则用会话密钥加密包括IDA、IDB、Keypair、网关时间戳+2，和S2的E2信息，Keypair为加密私钥和加签公钥，S2为对M2的签名，M2为IDA、IDB、Keypair和网关时间戳+2的MAC值；

使用签名算法为E2信息的MAC值添加数字签名；

所述将所述第一加密信息发送至终端，包括：

接收来自终端的结束信号E3，对所述结束信号E3进行解密，基于解密得到的信息判断与终端会话是否结束；

所述终端生成结束信号E3包括，终端使用会话密钥解密E2信息，对解密E2信息中的时间戳有效性进行验证，得到Keypair后生成结束信号E3。

2.根据权利要求1所述的基于设备身份标识的轻量级认证方法，其特征在于，所述获取发送注册申请请求终端的身份信息，包括：

对发送注册申请请求的终端进行指纹采集；

基于指纹采集的信息得到所述身份信息。

3.根据权利要求1所述的基于设备身份标识的轻量级认证方法，其特征在于，所述获取发送注册申请请求终端的身份信息的步骤之后，还包括：

基于所述身份信息判断所述终端是否符合设定的注册条件。

4.根据权利要求1所述的基于设备身份标识的轻量级认证方法，其特征在于，所述认证方法，包括：

响应于认证请求，获取发送认证请求的终端身份信息；

基于所述身份信息生成终端ID；

基于所述终端ID确认所述终端是否成功注册；

接收成功注册终端的认证请求报文，并产生第一通信密钥；

基于认证请求报文和所述第一通信密钥生成认证请求回复报文；

接收基于所述认证请求回复报文得到的认证报文，所述认证报文为基于所述认证回复报文得到的，所述认证报文使用第二通信密钥加密；

基于所述认证报文对终端身份进行认证。

5.根据权利要求4所述的基于设备身份标识的轻量级认证方法，其特征在于，所述基于所述终端ID确认所述终端是否成功注册，包括：

访问预配置的数据库，确认终端身份是否合法且所述终端是否成功注册。