[发明专利]工业互联网标识解析体系密钥生成方法、系统与存储介质

权利要求书

1.一种工业互联网标识解析体系密钥生成方法，其特征在于，

接入节点（107）向安全认证平台（102）发送第一消息，所述第一消息携带第一密钥衍生算法、接入节点（107）属性信息和第二密钥（MKA）；

所述安全认证平台（102）向企业节点（101）发送第二消息，所述第二消息携带所述接入节点（107）属性信息和所述第二密钥；

所述企业节点（101）根据所述接入节点（107）的属性信息确定所述接入节点（107）是否有权接入所述企业节点（101）；

所述企业节点（101）发送第三消息到所述安全认证平台（102），所述第三消息携带所述企业节点（101）标识信息（ID2）；

所述接入节点（107）身份获得认证时，所述安全认证平台（102）根据预设策略，从接收到的第一密钥衍生算法中，选择第二密钥衍生算法；

所述安全认证平台（102）生成随机数（RAND），基于所述第二密钥衍生算法，根据所述接入节点（107）属性信息、所述企业节点（101）标识信息、第二密钥和密钥生成消息鉴别码（MAC）、期望响应（XRES）、标识解析消息加密密钥（CK）、完整性密钥（IK）和实体身份认证密钥（AK）；

其中，所述第二密钥（MKA）基于所述接入节点（107）所属企业的主密钥（MK）产生。

2.根据权利要求1所述的方法，其特征在于进一步包括：

所述安全认证平台（102）通过第四消息向所述接入节点（107）发送认证令牌（AUTN）、所述期望响应（XRES）、所述标识解析消息加密密钥（CK）、所述完整性密钥（IK）、所述实体身份认证密钥（AK）。

3.根据权利要求2所述的方法，其特征在于所述认证令牌（AUTN）生成公式为：

其中，⊕为与或符号，表示MK和AK进行与或运算的结果，||为连接符号，MK为所属企业的主密钥，AK为实体身份认证密钥，XRES为期望响应，MAC为消息鉴别码。

4.根据权利要求3所述的方法，其特征在于所述接入节点（107）属性信息进一步包括：

主体标识（ID1）、属性名称、所属企业标识、所述接入节点（107）所属企业的主密钥（MK）、对属性信息摘要的签名。

5.根据权利要求2所述的方法，其特征在于所述第一密钥（MKA）基于所述接入节点（107）所属企业的主密钥（MK）产生具体包括：

所述第二密钥（MKA）基于所述接入节点（107）所属企业的主密钥（MK）和所述接入节点（107）的标识解析码产生。

6.根据权利要求2所述的方法，其特征在于，

所述第二密钥衍生算法为所述安全认证平台（102）接收到的所述接入节点（107）支持所述第一密钥衍生算法中的至少一个算法函数。

7.根据权利要求4所述的方法，其特征在于所述密钥生成消息鉴别码（MAC）生成公式为：

MAC＝f1（ID1，ID2，MKA，RAND）；

其中，ID1为所述接入节点（107）标识信息，ID2为所述企业节点（101）标识信息，MKA为所述接入节点（107）第二密钥，RAND为所述安全认证平台（102）生成随机数，f为密钥生成算法。

8.根据权利要求4所述的方法，其特征在于所述标识解析消息加密密钥（CK）、所述完整性密钥（IK）、所述实体身份认证密钥（AK）生成公式为：

CK＝f3（ID1，ID2，MK，RAND）；

IK＝f4（ID1，ID2，MK，RAND）；

AK＝f5（ID1，ID2，MK，RAND）；

其中，ID1为所述接入节点（107）主体标识，ID2为所述企业节点（101）标识信息，MK为所述接入节点（107）所属企业的主密钥，RAND为所述安全认证平台（102）生成随机数，f为密钥生成算法。