[发明专利]一种基于密钥更新的安全入网方法及装置

权利要求书

1.一种基于密钥更新的安全入网方法，其特征在于，包括：

预先在物联网终端设备存储网络密钥信息和应用密钥信息，通过物联网终端设备使用所述网络密钥信息加密入网请求，将所述入网请求上传至网络服务器，所述入网请求包含所述物联网终端设备的设备新鲜值；

所述网络服务器基于预存的所述网络密钥信息校验所述入网请求，在所述入网请求校验通过后，响应于所述入网请求，基于所述网络密钥信息、所述设备新鲜值、所述网络服务器的网络新鲜值和网络ID生成对应所述物联网终端设备的网络会话密钥，并将所述网络ID和所述设备新鲜值发送至应用服务器；

所述应用服务器基于所述网络ID、所述设备新鲜值、所述应用服务器的应用新鲜值和预存的所述应用密钥信息生成应用会话密钥，并使用所述应用密钥信息加密传输所述应用新鲜值至所述网络服务器；

所述网络服务器基于所述应用新鲜值和所述网络新鲜值生成入网许可消息，使用所述网络密钥信息加密所述入网许可消息并传输至所述物联网终端设备；

所述物联网终端设备解析所述入网许可消息获取所述应用新鲜值和所述网络新鲜值，并对应生成所述网络会话密钥和所述应用会话密钥，基于所述网络会话密钥与所述网络服务器进行业务通讯，基于所述应用会话密钥与所述应用服务器进行业务通讯，将原有的所述网络密钥信息和所述应用密钥信息删除，并使用所述网络会话密钥作为新的所述网络密钥信息，使用所述应用会话密钥作为新的所述应用密钥信息，用于下一次所述物联网终端设备的入网认证。

2.根据权利要求1所述的基于密钥更新的安全入网方法，其特征在于，在所述网络服务器基于预存的所述网络密钥信息校验所述入网请求之前，还包括：

所述网络服务器基于所述设备新鲜值进行所述入网请求的有效性判断，若判断所述入网请求有效，触发所述入网请求的检验流程。

3.根据权利要求1所述的基于密钥更新的安全入网方法，其特征在于，所述网络服务器基于预存的所述网络密钥信息校验所述入网请求，包括：

所述网络服务器提取所述入网请求包含的所述设备新鲜值、设备标识码和应用标识码；

基于预存的所述网络密钥信息、所述设备新鲜值、所述设备标识码和所述应用标识码进行MIC计算得到对应的MIC值，并基于所述MIC值校验所述物联网终端设备的身份。

4.根据权利要求1所述的基于密钥更新的安全入网方法，其特征在于，所述物联网终端设备解析所述入网许可消息获取所述应用新鲜值和所述网络新鲜值，包括：

所述物联网终端设备使用所述网络密钥信息解析所述入网许可消息得到所述网络新鲜值和加密后的所述应用新鲜值，并使用所述应用密钥信息解密所述应用新鲜值。

5.根据权利要求1所述的基于密钥更新的安全入网方法，其特征在于，对应生成所述网络会话密钥和所述应用会话密钥，包括：

提取预存的所述网络ID，基于所述网络密钥信息、所述设备新鲜值、所述网络新鲜值和所述网络ID生成所述网络会话密钥，基于所述网络ID、所述设备新鲜值、所述应用新鲜值和所述应用密钥信息生成所述应用会话密钥。

6.根据权利要求1所述的基于密钥更新的安全入网方法，其特征在于，所述入网请求还包括密钥更新类型信息，所述密钥更新类型信息为单次更新信息或周期性更新信息。

7.根据权利要求6所述的基于密钥更新的安全入网方法，其特征在于，所述网络服务器基于所述周期性更新信息周期性下发更新后的所述应用新鲜值和所述网络新鲜值至所述物联网终端设备，进行所述应用会话密钥和所述网络会话密钥的更新。