[发明专利]一种面向多NB-IoT终端的网络身份测试方法和系统

权利要求书

1.一种面向多NB-IoT终端的网络身份测试方法，其特征在于，所述方法包括：

步骤S1、PC服务器端与其具有通信关系的若干NB-IoT终端发送鉴权请求信息，所述鉴权请求信息包括鉴权随机数和鉴权参数值；

其中，所述鉴权随机数为椭圆曲线上的任一点(x1,y1)，所述椭圆曲线的参数α,β满足4α³+27β²≠0，所述鉴权参数值为二维Arnold变换的参数a、b和N，基于所述所述鉴权参数值的所述二维Arnold变换为(x,y)表示变换前的点值，(x’,y’)表示变换后的点值；

步骤S2、每个所述NB-IoT终端在接收到所述鉴权请求信息后，解析出基于所述鉴权随机数的所述二维Arnold变换，并利用所述二维Arnold变换计算所述鉴权随机数(x1,y1)的映射值(x1’,y1’)；

步骤S3、每个所述NB-IoT终端从所述椭圆曲线上选取除(x1,y1)之外的一点，以确定所述NB-IoT终端的私钥，进一步根据所述私钥和所述映射值(x1’,y1’)生成所述NB-IoT终端的公钥；

步骤S4、每个所述NB-IoT终端将其公钥和IP地址经第一加密后发送至所述PC服务器端，所述PC服务器经第一解密后在本地对应保存各个所述NB-IoT终端的IP地址和公钥。

2.根据权利要求1所述的一种面向多NB-IoT终端的网络身份测试方法，其特征在于，在所述步骤S3中，每个所述NB-IoT终端从所述椭圆曲线上选取除(x1,y1)之外的一点，以确定所述NB-IoT终端的私钥，具体包括：从所述参数a、b和N中任选一参数，求取其作为x值或y值在所述椭圆曲线上的点，计算该点在由所述椭圆曲线上的点所构成的阶为素数的循环群G中对应的生成元g1，作为所述NB-IoT终端的私钥Sk。

3.根据权利要求2所述的一种面向多NB-IoT终端的网络身份测试方法，其特征在于，在所述步骤S3中，根据所述私钥和所述映射值(x1’,y1’)生成所述NB-IoT终端的公钥，具体包括：计算所述映射值(x1’,y1’)在由所述椭圆曲线上的点所构成的阶为素数的所述循环群G中对应的生成元g2，进一步通过计算得到所述NB-IoT终端的公钥，计算公式为Tk＝Sk×g2。

4.根据权利要求3所述的一种面向多NB-IoT终端的网络身份测试方法，其特征在于，在所述步骤S4中，利用抗碰撞哈希函数计算所述NB-IoT终端的公钥和所述IP地址进行所述第一加密和所述第一解密，所述抗碰撞哈希函数H：{0，1}^*→G通过将由0和1构成的比特串映射到所述循环群G来获取。

5.根据权利要求4所述的一种面向多NB-IoT终端的网络身份测试方法，其特征在于，在所述方法中，所述PC服务器端与各个所述NB-IoT终端进行鉴权，具体包括：

所述PC服务器端生成鉴权测试报文，并利用所述NB-IoT终端的公钥Tk对所述鉴权测试报文进行第二加密，并将经所述第二加密的鉴权测试报文发送至与所述IP地址对应的所述NB-IoT终端；

所述NB-IoT终端利用其私钥Sk对经所述第二加密的鉴权测试报文进行解密，以提取出所述鉴权测试报文，并利用所述抗碰撞哈希函数生成所述鉴权测试报文的摘要D，进一步利用所述私钥Sk对所述摘要D进行第三加密，得到所述NB-IoT终端对所述鉴权测试报文的签名，将带有所述签名的鉴权测试报文发送至所述PC服务器端；

所述PC服务器端利用所述NB-IoT终端的公钥Tk对带有所述签名的鉴权测试报文进行解密，得到所述鉴权测试报文的签名，并对所述鉴权测试报文的签名进行所述抗碰撞哈希函数的逆运算，以提取出所述鉴权测试报文；

其中，当提取的鉴权测试报文与原始的鉴权测试报文一致时，所述NB-IoT终端的通过鉴权测试。