[发明专利]一种安全接入方法及装置

权利要求书

1.一种安全接入方法，其特征在于，所述方法包括：

接收来自第二节点的第一消息，所述第一消息包含第一密文，所述第一密文为根据安全参数和第一密钥协商参数得到的；所述安全参数为第一节点与第二节点之间的预共享密钥PSK或者为第一口令；所述第一口令为第一节点与所述第二节点之间的约定接入口令；

根据所述安全参数解密所述第一密文，得到所述第一密钥协商参数；

根据所述第一密钥协商参数和密钥协商算法确定第一共享密钥；

获取所述第一节点与所述第二节点之间的PSK；

根据所述第一共享密钥和所述第一节点与所述第二节点之间的PSK得到第一身份认证信息，所述第一身份认证信息用于认证所述第一节点的身份;

接收来自所述第二节点的第三消息，所述第三消息包括第二身份认证信息，所述第二身份认证信息由第一共享密钥和所述第一节点与所述第二节点之间的PSK得到；

根据所述第一节点与所述第二节点之间的PSK、所述第一共享密钥以及所述第二身份认证信息，确定所述第二节点的身份认证通过。

2.根据权利要求1中所述的方法，其特征在于，所述获取所述第一节点与所述第二节点之间的PSK，包括：

根据第一对应关系得到所述第一节点与所述第二节点之间的PSK；

或者，根据所述第一口令、所述第一共享密钥、第一随机数和第二随机数确定所述第一节点与所述第二节点之间的PSK；其中，所述第一消息还包含所述第一随机数。

3.根据权利要求1中所述的方法，其特征在于，所述第一密文为根据所述安全参数的哈希值和第一密钥协商参数得到的；所述根据所述第一口令解密所述第一密文，得到所述第一密钥协商参数，包括：

根据所述安全参数的哈希值解密所述第一密文，得到所述第一密钥协商参数。

4.根据权利要求3中所述的方法，其特征在于，所述第一密文为所述安全参数的哈希值和第一密钥协商参数通过椭圆曲线点加运算得到的；所述根据所述第一口令解密所述第一密文，得到所述第一密钥协商参数，包括：

根据所述安全参数的哈希值和所述第一密文，通过椭圆曲线点减运算，得到所述第一密钥协商参数。

5.根据权利要求3中所述的方法，其特征在于，所述根据所述安全参数解密所述第一密文，得到所述第一密钥协商参数，包括：

根据所述安全参数的哈希值和所述第一随机数，确定第一中间密钥；

根据所述第一中间密钥对所述第一密文进行解密，得到所述第一密钥协商参数。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述根据所述第一共享密钥和所述第一节点与所述第二节点之间的PSK得到第一身份认证信息，包括：

根据所述第一共享密钥、所述PSK、所述第一随机数和第二随机数推演得到第一密钥；

根据所述第一密钥、所述第一随机数和所述第二随机数，生成所述第一身份认证信息，所述第一身份认证信息用于认证所述第一节点的身份。

7.根据权利要求1-5任一项中所述的方法，其特征在于，所述方法还包括：

根据所述安全参数加密第二密钥协商参数，得到第二密文；

向第二节点发送第二消息，所述第二消息包括所述第一身份认证信息和所述第二密文；所述第二密文用于所述第二节点确定所述第一共享密钥。

8.根据权利要求7中所述的方法，其特征在于，所述根据所述安全参数加密第二密钥协商参数，得到第二密文，包括：

根据所述安全参数的哈希值加密所述第二密钥协商参数，得到所述第二密文；

或者，根据所述安全参数的哈希值和所述第二密钥协商参数，通过椭圆曲线点加运算，得到所述第二密文；

或者，根据所述安全参数的哈希值和所述第二随机数，确定第二中间密钥；

根据所述第二中间密钥加密所述第二密钥协商参数，得到所述第二密文。