[发明专利]一种基于密钥更新的安全入网方法及装置

说明书

本申请实施例公开了一种基于密钥更新的安全入网方法及装置。本申请实施例提供的技术方案，通过物联网终端设备解析入网许可消息获取应用新鲜值和网络新鲜值，并对应生成网络会话密钥和应用会话密钥，基于网络会话密钥与网络服务器进行业务通讯，基于应用会话密钥与应用服务器进行业务通讯，将原有的网络密钥信息和应用密钥信息删除，并使用网络会话密钥作为新的网络密钥信息，使用应用会话密钥作为新的应用密钥信息，用于下一次物联网终端设备的入网认证。采用上述技术手段，通过会话密钥的更新可以物联网终端设备入网流程的安全性和通信鲁棒性，优化系统业务运行。

技术领域

本申请实施例涉及通信网络技术领域，尤其涉及一种基于密钥更新的安全入网方法及装置。

背景技术

目前，随着物联网技术的大力发展，物联网设备也在大幅增加。在低功耗广域网技术(LPWAN)应用中，利用其覆盖范围远这一特性，在一定区域范围内可以实现大规模、大连接的物联网终端设备接入。一般而言，这些物联网设备在接入物联网系统时，会发送入网请求至基站，通过基站解调入网请求后转发至网络服务器，由网络服务器进行入网认证。通过入网认证返回相应的入网许可消息至物联网终端设备，以此完成入网认证流程。为了保障入网认证流程的通讯安全，会使用相应的应用密钥信息加密通讯信息，并通过应用密钥信息生成相应的会话密钥，以用于后续物联网终端设备与应用服务器的业务交互，保障系统业务的安全运行。

但是，物联网终端设备在入网认证过程中，其应用密钥信息固定，一旦应用密钥信息泄露，就会影响入网流程的安全性，进而影响系统业务的运行。

发明内容

本申请实施例提供一种基于密钥更新的安全入网方法及装置，能够提升物联网终端设备入网流程的安全性和通信鲁棒性，优化系统业务运行。

在第一方面，本申请实施例提供了一种基于密钥更新的安全入网方法，包括：

预先在物联网终端设备存储网络密钥信息和应用密钥信息，通过物联网终端设备使用所述网络密钥信息加密入网请求，将所述入网请求上传至网络服务器，所述入网请求包含所述物联网终端设备的设备新鲜值；

所述网络服务器基于预存的所述网络密钥信息校验所述入网请求，在所述入网请求校验通过后，响应于所述入网请求，基于所述网络密钥信息、所述设备新鲜值、所述网络服务器的网络新鲜值和网络ID生成对应所述物联网终端设备的网络会话密钥，并将所述网络ID和所述设备新鲜值发送至应用服务器；

所述应用服务器基于所述网络ID、所述设备新鲜值、所述应用服务器的应用新鲜值和预存的所述应用密钥信息生成应用会话密钥，并使用所述应用密钥信息加密传输所述应用新鲜值至所述网络服务器；

所述网络服务器基于所述应用新鲜值和所述网络新鲜值生成入网许可消息，使用所述网络密钥信息加密所述入网许可消息并传输至所述物联网终端设备；

所述物联网终端设备解析所述入网许可消息获取所述应用新鲜值和所述网络新鲜值，并对应生成所述网络会话密钥和所述应用会话密钥，基于所述网络会话密钥与所述网络服务器进行业务通讯，基于所述应用会话密钥与所述应用服务器进行业务通讯，将原有的所述网络密钥信息和所述应用密钥信息删除，并使用所述网络会话密钥作为新的所述网络密钥信息，使用所述应用会话密钥作为新的所述应用密钥信息，用于下一次所述物联网终端设备的入网认证。

进一步的，在所述网络服务器基于预存的所述网络密钥信息校验所述入网请求之前，还包括：

所述网络服务器基于所述设备新鲜值进行所述入网请求的有效性判断，若判断所述入网请求有效，触发所述入网请求的检验流程。

进一步的，所述网络服务器基于预存的所述网络密钥信息校验所述入网请求，包括：

所述网络服务器提取所述入网请求包含的所述设备新鲜值、设备标识码和应用标识码；