[发明专利]一种物联网通信认证方法、系统及计算机设备

权利要求书

1.一种物联网通信认证方法，用于物联终端，其特征在于，包括如下步骤：

通过鉴权服务模块向数据管理模块发送服务认证请求包，所述服务认证请求包中加载有所述物联终端的身份标识；

接收所述鉴权服务模块返回的鉴权认证响应包，所述鉴权认证响应包中加载有第二服务认证向量，且所述第二服务认证向量通过所述数据管理模块返回的第一服务认证向量计算得到，所述第一服务认证向量基于所述物联终端的身份标识生成；

根据所述第二服认证向量，生成第三服务认证向量，并向所述鉴权服务模块发送第三服务认证向量；

接收所述鉴权服务模块发送的成功认证消息，并向接入网关发送接入认证请求包。

2.根据权利要求1所述的物联网通信认证方法，其特征在于，所述第一服务认证向量通过所述数据管理模块与所述物联终端的共享密钥生成。

3.根据权利要求1或2所述的物联网通信认证方法，其特征在于，所述第一服务认证向量表示为(RAND₁，AUTN，K_AUSF)，所述RAND₁为通过所述数据管理模块生成的第一随机参数，所述AUTN为通过所述数据管理模块生成的鉴权令牌参数，所述K_AUSF通过所述数据管理模块推演出所述物联终端与所述鉴权服务模块之间的第一通信认证密钥。

4.根据权利要求3所述的物联网通信认证方法，其特征在于，所述K_AUSF＝CK‖IK,CK为第一加密密钥，IK为第一完整性保护密钥，CK通过所述数据管理模块根据所述第一随机参数、所述共享密钥和加密密钥导出函数推演得到，IK通过所述数据管理模块根据所述第一随机参数、所述共享密钥和完整性密钥导出函数推演得到。

5.根据权利要求4所述的物联网通信认证方法，其特征在于，所述第二服务认证向量表示为(RAND₁，AUTN，XRES₁)，所述RAND₁为通过所述数据管理模块生成的第一随机参数，所述AUTN为通过所述数据管理模块生成的鉴权令牌参数，所述XRES₁通过所述鉴权服务模块根据所述第一随机参数、所述第一加密密钥、所述第一通信认证密钥和所述鉴权令牌参数和物联终端认证函数推演得到的第一预期鉴权响应参数。

6.根据权利要求5所述的物联网通信认证方法，其特征在于，根据所述第二服认证向量，生成第三服务认证向量，并向所述鉴权服务模块发送第三服务认证向量，包括：

根据所述第二服务认证向量，推演出所述物联终端与所述鉴权服务模块之间的第二通信认证密钥；

根据所述第一随机参数、所述鉴权令牌参数、所述第二通信认证密钥和物联终端推演函数，推演第一实际鉴权响应参数；

若所述第一实际鉴权响应参数与所述第一预期鉴权响应参数一致，生成第三服务认证向量；

向所述鉴权服务模块发送第三服务认证向量。

7.根据权利要求6所述的物联网通信认证方法，其特征在于，所述K_AUSF′＝CK′‖IK′，CK′为第二加密密钥，IK′为第二完整性密钥，CK′通过物联终端根据所述第一随机参数、所述共享密钥和加密密钥导出函数推演得到。

8.根据权利要求7所述的物联网通信认证方法，其特征在于，所述第三服务认证向量表示为(RAND₂，AUTN，XRES₂)，所述RAND₂为第二随机参数，所述AUTN为所述鉴权令牌参数，所述XRES₂通过所述物联终端、所述第二随机参数、所述鉴权令牌参数、所述第二通信认证密钥和物联终端认证函数推演得到的第二预期鉴权响应参数。

9.根据权利要求8所述的物联网通信认证方法，其特征在于，所述第一通信认证密钥和所述第二通信认证密钥的密钥内容一致。