[发明专利]无线通信装置和服务器之间数据的安全交易系统和方法

摘要

一种无线通信装置和服务器之间数据的安全交易系统和方法。本申请提供一种用于基于ECC(椭圆曲线密码学)和SKE(对称密钥加密)机制(具有适当置换)的一组可扩展认证协议(EAP)、可以可负担费用解决保密、认证、授权和计费(CAAA)问题的系统和方法。根据一个实施例，基于ECC和SKE的EAP(通过置换技术)的方法和系统可以避免应答攻击。本申请还提供与由2G、3G或者4G应用提供的底层芯片级安全性相比具有更好性能的轻量级安全性并且在通信过程中没有证书交换。

主权项

一种认证无线通信装置的方法，包括步骤：将第一消息从通信装置发送到服务器；在所述服务器上生成随机数，所述随机数被掩蔽；在所述服务器上通过将第二消息与被掩蔽的所述随机数捆绑，生成第一加密信号；将所述第一加密信号从所述服务器发送到所述通信装置；在所述通信装置上解密所述第一加密信号；在所述通信装置上得到所述随机数，所述掩蔽被去掉；在所述通信装置上生成签名信号；在所述通信装置上生成第二加密信号；将所述第二加密信号从所述通信装置发送到所述服务器；在所述通信装置上解密所述第二加密信号；在所述服务器上通过比较所述服务器和所述通信装置的相应签名值，验证所述第二加密信号；在所述服务器上基于所述签名值的比较生成响应；和由所述服务器将所述响应发送到所述通信装置。