[发明专利]一种配对方法及装置

权利要求书

1.一种配对方法，其特征在于，应用于第一节点，所述方法包括：

向第二节点发送第一消息，所述第一消息包括所述第一节点支持的至少一种配对方法的指示信息；

接收来自所述第二节点的第二消息，所述第二消息包括第一配对方法的指示信息，所述第一配对方法包含于所述第一节点和所述第二节点均支持的配对方法中，所述第一配对方法和所述第一节点与所述第二节点的输入输出能力相关；

接收来自所述第二节点的第四消息，所述第四消息包括第三认证信息，所述第三认证信息是所述第二节点通过推演算法根据第二共享密钥和所述第一节点支持的至少一种配对方法生成的，所述第二共享密钥是所述第二节点根据第一密钥协商算法和第二密钥协商参数得到的，所述第二密钥协商参数是所述第一节点根据所述第一密钥协商算法得到的；

通过所述推演算法根据第一共享密钥和所述第一节点支持的至少一种配对方法，生成第四认证信息，所述第一共享密钥是所述第一节点根据所述第一密钥协商算法和第一密钥协商参数确定的，所述第一密钥协商参数是所述第二节点根据所述第一密钥协商算法生成的；

在验证所述第三认证信息与所述第四认证信息一致时，确定所述第二节点的身份认证通过；

所述第一密钥协商算法从所述第一节点和所述第二节点均支持的密钥协商算法中确定的。

2.根据权利要求1中所述的方法，其特征在于，所述第一消息还包括所述第一节点支持的至少一种配对方法对应的优先级信息，或者，所述至少一种配对方法对应的优先级是预配置的。

3.根据权利要求2中所述的方法，其特征在于，所述第一配对方法为基于所述第一节点支持的至少一种配对方法的优先级信息确定的。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述第二消息还包括所述第二节点支持的至少一种配对方法的指示信息。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法还包括：

确定是否将所述第一配对方法用于与所述第二节点建立关联；

在确定不将所述第一配对方法用于与所述第二节点建立关联时，向所述第二节点发送拒绝消息，所述拒绝消息用于指示配对方法选择错误。

6.根据权利要求1-3任一项中所述的方法，其特征在于，所述第二消息还包含第一随机数，所述方法还包括：

根据所述第一共享密钥、所述第一随机数和第二随机数，推演得到第一密钥，所述第二随机数是所述第一节点生成的；

根据所述第一配对方法确定口令；

根据所述口令、所述第一密钥、所述第一随机数和所述第二随机数确定所述第一节点与所述第二节点之间的预共享密钥PSK；

根据所述PSK、所述第一共享密钥和所述第一随机数，生成第一认证信息，所述第一认证信息用于所述第二节点验证所述第一节点的身份。

7.根据权利要求1-3任一项中所述的方法，其特征在于，第一节点支持的至少一种配对方法的指示信息为所述第一节点的输入输出能力。

8.根据权利要求1-3任一项中所述的方法，其特征在于，所述第一配对方法为所述第一节点和所述第二节点均支持的配对方法中被所述第二节点的用户选定。