CN111314072B - 一种基于sm2算法的可扩展身份认证方法和系统 - Google Patents

一种基于sm2算法的可扩展身份认证方法和系统 Download PDF

Info

Publication number
CN111314072B
CN111314072B CN202010108672.XA CN202010108672A CN111314072B CN 111314072 B CN111314072 B CN 111314072B CN 202010108672 A CN202010108672 A CN 202010108672A CN 111314072 B CN111314072 B CN 111314072B
Authority
CN
China
Prior art keywords
eap
certp
authentication
certs
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010108672.XA
Other languages
English (en)
Other versions
CN111314072A (zh
Inventor
徐梦剑
张会彬
李良灿
张�杰
赵永利
李亚杰
赵硕
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing University of Posts and Telecommunications
Original Assignee
Beijing University of Posts and Telecommunications
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing University of Posts and Telecommunications filed Critical Beijing University of Posts and Telecommunications
Priority to CN202010108672.XA priority Critical patent/CN111314072B/zh
Publication of CN111314072A publication Critical patent/CN111314072A/zh
Application granted granted Critical
Publication of CN111314072B publication Critical patent/CN111314072B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种基于SM2算法的可扩展身份认证方法和系统，所述方法包括：EAP客户端和EAP服务器基于临时产生的公钥‑私钥对，完成双方的预先生成的公钥‑私钥对中的公钥交换；EAP服务器向EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定EAP客户端的认证是否通过。应用本发明可以加强EAP的认证保证，提高网络身份认证安全性。

Description

一种基于SM2算法的可扩展身份认证方法和系统
技术领域
本发明涉及通信加密技术领域，特别是指一种基于SM2算法的可扩展身份认证方法和系统。
背景技术
网络的广泛使用，深深影响着人们的生活，但随着网络广泛应用所带来的安全性问题也十分突出。网络安全的众多问题中，身份认证问题是其中一个首要解决的问题。身份认证是用于鉴别接入用户身份，并识别和限制非法用户访问网络系统资源的一种技术手段。如何正确的识别用户身份，并在相对安全的情况下对用户信息进行验证，是身份认证方法设计中普遍的思路。
可扩展身份认证协议(Extensible Authentication Portocol，EAP)最早定义在RFC 2284中，被设计用于点对点封装协议PPP协议中，是一种一般运行在数据链路层上，不必依赖于IP，支持多种认证方法的认证框架，而不是一个认证机制，后来被RFC 3748更新，用于基于端口的802.1X访问控制，最后又被RFC 5247所更新，现在主要用于网络接入认证。EAP协议是IEEE 802.1X认证机制的核心，它在链路控制(LCP)阶段没有选定一种认证机制，而把这一步推迟到了认证阶段。这就允许认证者在决定采用何种认证方法前得到更多信息，甚至允许认证者把收到的报文直接传给后端认证服务器，由后端认证服务器来真正实施各种认证方法，实现了EAP的扩展性及灵活性。
使用EAP协议，任意身份认证方法都可以对远程访问连接进行身份认证。通过远程VPN客户端和认证程序协商要使用的确切身份认证方案。特定的EAP身份认证方案称为EAP类型。远程访问客户端和认证程序必须支持相同的EAP类型才能成功进行身份认证。
EAP协议类型包括多种，有些EAP类型是产商私有的，有些EAP类型是标准的，如LEAP是Cisco私有的，PEAP是公有的标准。有些EAP仅能提供单向认证，而有些EAP可提供双向认证。在双向认证中，不仅认证服务器需要对请求方的身份进行认证，请求方也必须对认证服务器的身份进行认证，以防止自己提供的用户名和密码被非法或假冒的认证服务器窃取。
EAP一般的认证流程如下：
1)在链路建立阶段完成后，认证者发送一个或多个请求(Request)消息给被认证者，请求消息中有一个区域表明请求的类型；
2)被认证者对每一个请求消息响应一个响应(Response)消息，同样，响应消息中也有一个区域，与请求的类型对应；
3)认证者发送一个成功(Success)或失败(Failure)消息来结束认证。
现有的EAP认证方法目前大约有40种，IETF的RFC中定义的方法包括：EAP-MD5、EAP-OTP、EAP-GTC、EAP-TLS、EAP-SIM和EAP-AKA,还包括一些厂商提供的新的方法和新的建议。而其中很多方法都没有很强的认证保证，例如，MD5挑战字，只提供用户名和密码，还是单向认证，因此很容易受到离线字典攻击和中间人攻击，被攻破或假冒。
发明内容
有鉴于此，本发明的目的在于提出一种基于SM2算法的可扩展身份认证方法和系统，用以加强EAP的认证保证，提高网络身份认证安全性。
基于上述目的，本发明提供一种基于SM2算法的可扩展身份认证方法，包括：
EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；其中，所述EAP客户端、服务器预先生成的公钥-私钥对分别为(CertP，SkeyP)、(CertS，SkeyS)，所述EAP客户端、服务器临时产生的公钥-私钥对分别为(CertP*，SkeyP*)、(CertS*，SkeyS*)；
所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；
所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；
所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过。
其中，所述EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换，具体包括：
所述EAP客户端向所述EAP服务器发送认证请求信息；
所述EAP服务器接收到所述认证请求信息后生成临时公钥-私钥对(CertS*，SkeyS*)后，向所述EAP客户端发送认证准备开始消息，所述认证准备开始消息中携带所述EAP服务器的标识符ID_S和CertS*；
所述EAP客户端接收到所述认证准备开始消息后，向所述EAP服务器发送认证准备消息1，所述认证准备消息1携带所述EAP客户端的标识符ID_P，ECertS*(CertP)和ESkeyP(H(CertP))；
所述EAP服务器利用SkeyS*从接收到的认证准备消息1中解密得到CertP，利用CertP对ESkeyP(H(CertP))验签成功后，向所述EAP客户端发送认证准备消息2，所述认证准备消息2携带所述EAP服务器的标识符ID_S，ECertP(CertS)和ESkeyS(H(CertS))；
所述EAP客户端利用SkeyP从接收到的认证准备消息2中解密得到CertS，利用CertS对ESkeyS(H(CertS))验签成功后，生成临时公钥-私钥对(CertP*，SkeyP*)，并向所述EAP服务器发送认证准备完成消息，所述认证准备完成消息携带ID_S、ID_P、ECertS(CertP*)和ESkeyP*(H(CertP*))；
所述EAP服务器利用SkeyS从接收到的认证准备完成消息中解密得到CertP*，利用CertP*对ESkeyP*(H(CertP*))验签成功后，确认认证准备阶段完成；
其中，ECertS*(CertP)表示用CertS*加密CertP，ESkeyP(H(CertP))表示用SkeyP加密H(CertP)；ECertP(CertS)表示用CertP加密CertS，ESkeyS(H(CertS))表示用SkeyS加密H(CertS)；ECertS(CertP*)表示用CertS加密CertP*；ESkeyP*(H(CertP*))表示用SkeyP*加密H(CertP*)；H(CertP)表示对ID_P和CertP进行哈希Hash运算得到的Hash运算结果；H(CertS)表示对ID_S和CertS进行哈希Hash运算得到的Hash运算结果；H(CertP*)表示对ID_P和CertP*进行哈希Hash运算得到的Hash运算结果。
进一步，在所述EAP服务器向所述EAP客户端发送认证消息1之前，还包括：
所述EAP服务器向EAP客户端发送携带ID_S的认证开始消息；
所述EAP客户端向所述EAP服务器返回携带ID_P的认证响应消息。
进一步，所述认证消息1还包括：ID_S、ID_P、ESkeyS(H(ID_S|MAC))；以及
在所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，还包括：利用CertS解密出H(ID_S|MAC)，并利用解密出的MAC对H(ID_S|MAC)进行验签；
其中，ESkeyS(H(ID_S|MAC))表示用SkeyS加密H(ID_S|MAC)，H(IDS|MAC)表示对ID_S|MAC进行哈希Hash运算得到的Hash运算结果。
进一步，所述认证消息2还包括：ID_S、ID_P、ESkeyP(H(ID_P|MAC))；以及
在所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，还包括：利用CertP解密出H(ID_P|MAC)，并利用解密出的MAC对H(ID_P|MAC)进行验签；
其中，ESkeyP(H(ID_P|MAC))表示用SkeyP加密H(ID_P|MAC)，H(ID_P|MAC)表示对ID_P|MAC进行哈希Hash运算得到的Hash运算结果。
进一步，在确定所述EAP客户端的认证通过后，还包括：
所述EAP客户端和EAP服务器利用交换的公钥，完成共享密钥的协商过程。
其中，所述EAP客户端和EAP服务器利用交换的公钥，进行共享密钥的协商，具体包括：
所述EAP客户端和EAP服务器均计算出Z_S、Z_P；其中，Z_S是根据CertS和ID_S计算的杂凑值，Z_P是根据CertP和ID_P计算的杂凑值；
所述EAP服务器使用Z_S，Z_P，(CertS，SkeyS)，(CertS*，SkeyS*)，CertP，CertP*通过密钥协商算法得到协商密钥K1后，向所述EAP客户端发送密钥协商消息1，所述密钥协商消息1携带ID_S、ID_P、ECertP(K1)和ESkeyS(H(ID_S|K1))；
所述EAP客户端接收到所述密钥协商消息1后，利用SkeyP解密出密钥K1，并利用K1对根据CertS解密出的H(ID_S|K1)进行验签成功后，使用Z_S，Z_P，(CertP，SkeyP)，(CertP*，SkeyP*)，CertS，CertS*通过密钥协商算法得到协商密钥K2；
所述EAP客户端在验证K1与K2相等后，确认密钥协商成功，将K1和ID_S对应保存。
进一步，在所述确认密钥协商成功后，还包括：
所述EAP客户端向所述EAP服务器发送密钥协商消息2，所述密钥协商消息2携带ID_S、ID_P、ECertS(K2)和ESkeyP(H(ID_P|K2))；
所述EAP服务器接收到所述密钥协商消息2后，利用SkeyS解密出密钥K2，并利用K2对根据CertP解密出的H(ID_P|K2)进行验签成功后，将解密出的K2与K1进行比较；
所述EAP服务器确定K2与K1的比较结果一致后，确认密钥协商成功，将K1和ID_P对应保存。
本发明还提供一种基于SM2算法的可扩展身份认证系统，包括：EAP客户端和EAP服务器；其中，
所述EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；
所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用所述EAP客户端的公钥CertP加密的MAC；
所述EAP客户端利用自己的私钥SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用所述EAP服务器的公钥CertS加密的MAC；
所述EAP服务器利用自己的私钥SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC，和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过。
本发明的技术方案中，EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；其中，所述EAP客户端、服务器预先生成的公钥-私钥对分别为(CertP，SkeyP)、(CertS，SkeyS)，所述EAP客户端、服务器临时产生的公钥-私钥对分别为(CertP*，SkeyP*)、(CertS*，SkeyS*)；所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过。通过非对称加密算法SM2算法对认证信息进行加密传输，被认证方和认证方在可扩展认证协议(Extensible AuthenticationProtocol,EAP)下对认证消息进行确认，保证验证用户信息的相对安全，实现点对点无中心的身份认证，从而实现安全的身份认证功能，并达到加强EAP认证保证的目的，提高信息系统安全性。
此外，本发明技术方案中，在对所述EAP客户端的身份认证通过后，所述EAP客户端和EAP服务器还可利用交换的公钥，完成共享密钥的协商过程；也就是说实现SM2密钥协商基础上的EAP认证方法，进一步提高信息系统安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种基于SM2算法的可扩展身份认证方法流程图；
图2为本发明实施例提供的一种认证准备阶段的方法流程图；
图3为本发明实施例提供的一种身份认证阶段的方法流程图；
图4为本发明实施例提供的一种密钥配置阶段的方法流程图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。
需要说明的是，除非另外定义，本发明实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本公开中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。
本发明的发明人考虑到，现有的“弱”EAP认证方法绝大多数都是传统EAP类型，很大原因是因为缺少复杂的可靠的加密算法。而随着密码技术和计算技术的发展，常用的1024位RSA算法面临严重的安全威胁，因此设计了非对称加密算法，SM2椭圆曲线加密算法(国产商用密码算法的一种)来替换RSA算法。SM2椭圆曲线加密算法是我国基于国际公开的ECC加密算法而自主设计的一种加密算法，其标准由国家密码管理局于2010年12月17日发布。SM2标准包括总则，数字签名算法，密钥交换协议，公钥加密算法四个部分，分别用于实现数字签名，密钥协商和数据加密等功能。
与ECC算法不同的是，SM2算法(一种商用密码算法)在签名、密钥交换方面采取了比ECDSA、ECDH等国际标准更为安全的机制。
另外，SM2算法的椭圆曲线方程为y2＝x3+ax+b，在SM2算法标准中，通过指定a、b系数，可以确定唯一的标准曲线。同时，标准还推荐了一条256位的椭圆曲线作为标准曲线。
但由于SM2算法与ECC一样是基于椭圆曲线离散对数问题的，计算复杂度是指数级，求解难度较大，因此同等安全程度要求下，椭圆曲线密码算法较其他公钥加密算法所需密钥长度可以小很多，这也就意味着，相对于RSA算法，256位的SM2密码强度已经比2048位的RSA密码强度还要高。
因此，本发明提出一种基于SM2算法的可扩展身份认证方法，通过非对称加密算法SM2算法对认证信息进行加密传输，被认证方和认证方在可扩展认证协议(ExtensibleAuthentication Protocol,EAP)下对认证消息进行确认，保证验证用户信息的相对安全，从而实现安全的身份认证功能，并达到加强EAP认证保证的目的，提高信息系统安全性。
本发明的主要思路为，第一个阶段，EAP客户端和EAP认证服务器进行认证准备工作，完成双方公钥的安全公开。本阶段需要1条开始认证请求消息和由2次EAP请求/响应处理消息组成4次信息交换。第一个阶段完成才允许进行第二个阶段。第二个阶段，EAP客户端和EAP认证服务器进行相互认证，并建立起安全的共享协商密钥。本阶段需要由2次EAP请求/响应处理消息组成4次信息交换。第二个阶段完成，可选择进行第三个阶段。第三个阶段，对EAP客户端进行共享协商密钥配置。本阶段需要由1次EAP请求/响应处理组成2次信息交换。重复执行，直到完成所有的客户端所需的认证配置。和所有EAP认证一样，EAP服务器初始化每一次交换。
下面结合附图详细说明本发明实施例的技术方案。
本发明提供的一种基于SM2算法的可扩展身份认证系统，包括：EAP服务器和EAP客户端；其中，EAP服务器和EAP客户端之间基于SM2算法的可扩展身份认证方法的流程如图1所示，包括如下步骤：
步骤S101：EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换。
具体地，本步骤中，EAP客户端和EAP服务器进行公钥交换，进行认证准备，具体流程如图2所示，包括如下子步骤：
子步骤S201：EAP客户端向所述EAP服务器发送认证请求信息。
具体地，EAP客户端向所述EAP服务器发送认证请求信息，该认证请求信息为开始认证的标记，消息类型为请求消息，消息内容为空。
子步骤S202：EAP服务器接收到所述认证请求信息后生成临时公钥-私钥对(CertS*，SkeyS*)。
具体地，EAP服务器接收到所述认证请求信息后生成临时公钥-私钥对(CertS*，SkeyS*)，并生成一个随机数R1；
此外，EAP服务器中还有预先生成的公钥-私钥对(CertS，SkeyS)。
子步骤S203：EAP服务器向所述EAP客户端发送认证准备开始消息。
具体地，EAP服务器向EAP客户端发送认证准备开始消息，认证准备开始消息为准备阶段的开始消息，消息类型为请求消息，消息内容包括随机数R1，EAP服务器的标识符ID_S和CertS*。
子步骤S204：EAP客户端接收到所述认证准备开始消息后，向所述EAP服务器发送认证准备消息1。
具体地，EAP客户端接收到所述认证准备开始消息后，生成一个随机数R2，并向所述EAP服务器发送认证准备消息1，所述认证准备消息1的消息类型为响应消息，消息内容包括随机数R1、随机数R2、所述EAP客户端的标识符ID_P，ECertS*(CertP)和ESkeyP(H(CertP))。
其中，ECertS*(CertP)表示用CertS*加密CertP，ESkeyP(H(CertP))表示用SkeyP加密H(CertP)，H(CertP)表示对ID_P和CertP进行哈希Hash运算得到的Hash运算结果；(CertP，SkeyP)为EAP客户端预先生成的公钥-私钥对。
子步骤S205：EAP服务器利用SkeyS*从接收到的认证准备消息1中解密得到CertP，利用CertP对ESkeyP(H(CertP))验签。
具体地，EAP服务器从接收到的认证准备消息1中利用SkeyS*解密ECertS*(CertP)得到CertP，利用CertP解密ESkeyP(H(CertP))得到H(CertP)，将ID_P和解密得到的CertP进行哈希Hash运算得到的Hash运算结果与解密得到的H(CertP)进行比较，比较结果一致则验签成功，继续执行如下子步骤S206；否则，结束认证准备过程。
子步骤S206：EAP服务器向所述EAP客户端发送认证准备消息2。
具体地，验签成功后EAP服务器向所述EAP客户端发送认证准备消息2，认证准备消息2为EAP服务器的确认消息，消息类型为请求消息，消息内容包括：随机数R1、随机数R2、ID_S、ID_P、ECertP(CertS)和ESkeyS(H(CertS))；
其中，ECertP(CertS)表示用CertP加密CertS，ESkeyS(H(CertS))表示用SkeyS加密H(CertS)；H(CertS)表示对ID_S和CertS进行哈希Hash运算得到的Hash运算结果。
子步骤S207：EAP客户端利用SkeyP从接收到的认证准备消息2中解密得到CertS，利用CertS对ESkeyS(H(CertS))验签。
具体地，EAP客户端从接收到的认证准备消息2中利用SkeyP解密ECertP(CertS)得到CertS，利用CertS解密ESkeyS(H(CertS))得到H(CertS)，将ID_S和解密得到的CertS进行哈希Hash运算得到的Hash运算结果与解密得到的H(CertS)进行比较，比较结果一致则验签成功，继续执行如下子步骤S208；否则，结束认证准备过程。
子步骤S208：EAP客户端生成临时公钥-私钥对(CertP*，SkeyP*)，并向所述EAP服务器发送认证准备完成消息。
具体地，验签成功后EAP客户端生成临时公钥-私钥对(CertP*，SkeyP*)，并向所述EAP服务器发送认证准备完成消息，所述认证准备完成消息为准备阶段完成消息，消息类型为响应消息，消息内容包括：随机数R1、随机数R2、ID_S、ID_P、ECertS(CertP*)和ESkeyP*(H(CertP*))；
其中，ECertS(CertP*)表示用CertS加密CertP*；ESkeyP*(H(CertP*))表示用SkeyP*加密H(CertP*)；H(CertP*)表示对ID_P和CertP*进行哈希Hash运算得到的Hash运算结果。
子步骤S209：EAP服务器利用SkeyS从接收到的认证准备完成消息中解密得到CertP*，利用CertP*对ESkeyP*(H(CertP*))验签成功后，确认认证准备阶段完成。
具体地，EAP服务器从接收到的认证准备完成消息中利用SkeyS解密ECertS(CertP*)得到CertP*，利用CertP*解密ESkeyP*(H(CertP*))得到H(CertP*)，将ID_P和解密得到的CertP*进行哈希Hash运算得到的Hash运算结果与解密得到的H(CertP*)进行比较，比较结果一致则验签成功，确认认证准备阶段完成；否则，结束认证准备过程失败。
步骤S102：在认证准备阶段完成后，EAP服务器和EAP客户端基于交换的公钥，完成EAP客户端的身份认证。
具体地，本步骤中EAP服务器对EAP客户端进行身份认证的过程，如图3所示，包括如下子步骤：
子步骤S301：EAP服务器向EAP客户端发送认证开始消息。
具体地，EAP服务器向EAP客户端发送携带ID_S的认证开始消息，所述认证开始消息的消息类型为请求消息，消息内容包括：随机数R1、随机数R2、ID_S，开始的消息是未被认证的。
子步骤S302：EAP客户端向所述EAP服务器返回认证响应消息。
具体地，EAP客户端接收到认证开始消息后，向所述EAP服务器返回携带ID_P的认证响应消息，所述认证响应消息为EAP客户端的响应消息，消息类型为响应消息，消息内容包括随机数R1、随机数R2、ID_P。
子步骤S303：EAP服务器向所述EAP客户端发送认证消息1。
具体地，EAP服务器接收到认证响应消息后，向所述EAP客户端发送认证消息1，所述认证消息1为EAP服务器的确认消息，消息类型为请求消息，消息内容包括：随机数R1、随机数R2、ID_S、ID_P、ECertP(MAC)和ESkeyS(H(ID_S|MAC))；
其中，ECertP(MAC)表示利用CertP加密的MAC，MAC表示EAP服务器的媒体存取控制位址(Media Access Control Address)；ESkeyS(H(ID_S|MAC))表示利用SkeyS加密H(ID_S|MAC)；H(ID_S|MAC)表示对ID_S|MAC进行哈希Hash运算得到的Hash运算结果；|表示数据连接。
子步骤S304：EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2。
具体地，EAP客户端从认证消息1中利用SkeyP解密ECertP(MAC)得到MAC，利用CertS解密ESkeyS(H(ID_S|MAC))得到H(ID_S|MAC)后利用解密出的MAC对H(ID_S|MAC)进行验签：将根据ID_S|MAC进行哈希Hash运算得到的Hash运算结果与解密得到的H(ID_S|MAC)进行比较；若比较结果一致，则确认验签成功；否则，验签失败。
在确认ESkeyS(H(ID_S|MAC))验签成功后，EAP客户端向所述EAP服务器发送认证消息2，所述认证消息2为认证阶段完成消息，消息类型为响应消息，消息内容包括：随机数R1、随机数R2、ID_S、ID_P、ECertS(MAC)和ESkeyP(H(ID_P|MAC))。
其中，ECertS(MAC)表示利用CertS加密的MAC；ESkeyP(H(ID_P|MAC))表示利用SkeyP加密H(ID_P|MAC)；H(ID_P|MAC)表示对ID_P|MAC进行哈希Hash运算得到的Hash运算结果。
子步骤S305：EAP服务器根据接收的认证消息2对EAP客户端进行身份认证。
具体地，EAP服务器从认证消息2中利用SkeyS解密ECertS(MAC)得到MAC，利用CertP解密ESkeyP(H(ID_P|MAC))得到H(ID_P|MAC)后利用解密出的MAC对H(ID_P|MAC)进行验签：将对ID_P|MAC进行哈希Hash运算得到的Hash运算结果与解密得到的H(ID_P|MAC)进行比较；若比较结果一致，则确认验签成功；否则，验签失败。
在验签成功后EAP服务器将解密得到的MAC和之前加密的MAC进行比较，根据比较结果确定所述EAP客户端的认证是否通过：若解密得到的MAC和之前加密的MAC之间的比较结果一致，则EAP服务器确定所述EAP客户端的认证通过；否则，确定所述EAP客户端的认证不通过，即认证失败，EAP服务器返回初始状态，初始化数据。
步骤S103：EAP客户端和EAP服务器利用交换的公钥，进行密钥配置，完成共享密钥的协商过程。
本步骤的具体过程，如图4所示，包括如下子步骤：
子步骤S401：EAP客户端和EAP服务器均计算出Z_S、Z_P。
具体地，本步骤中，EAP客户端根据CertS和ID_S通过SM3杂凑算法(国产商用密码算法中常用于数字签名和验签认证的杂凑值计算的一种算法)得到杂凑值Z_S，根据CertP和ID_P通过SM3杂凑算法得到杂凑值Z_P；且EAP服务器根据CertS和ID_S通过SM3杂凑算法得到杂凑值Z_S，根据CertP和ID_P通过SM3杂凑算法得到杂凑值Z_P。
子步骤S402：EAP服务器向EAP客户端发送密钥协商消息1。
具体地，EAP服务器使用Z_S，Z_P，(CertS，SkeyS)，(CertS*，SkeyS*)，CertP，CertP*通过密钥协商算法得到协商密钥K1后，向所述EAP客户端发送密钥协商消息1；所述密钥协商消息1为EAP服务器的密钥配置请求消息，消息类型为请求消息，消息内容包括：随机数R1、随机数R2、ID_S、ID_P、ECertP(K1)和ESkeyS(H(ID_S|K1))；
其中，ECertP(K1)表示利用CertP加密的K1；ESkeyS(H(ID_S|K1))表示利用SkeyS加密的H(ID_S|K1)；H(ID_S|K1)表示对ID_S|K1进行哈希Hash运算得到的Hash运算结果。
子步骤S403：EAP客户端根据接收的密钥协商消息1确认密钥协商是否成功。
具体地，EAP客户端接收到所述密钥协商消息1后，利用SkeyP解密出密钥K1，并利用K1对根据CertS解密出的H(ID_S|K1)进行验签：将对ID_S|K1进行哈希Hash运算得到的Hash运算结果与解密得到的H(ID_S|K1)进行比较；若比较结果一致，则确认验签成功；否则，验签失败。
验签成功后，EAP客户端使用Z_S，Z_P，(CertP，SkeyP)，(CertP*，SkeyP*)，CertS，CertS*通过密钥协商算法得到协商密钥K2；EAP客户端在验证K1与K2相等后，确认密钥协商成功，将K1和ID_S对应保存。
子步骤S404：EAP客户端向所述EAP服务器发送密钥协商消息2。
具体地，EAP客户端确认密钥协商成功后，向所述EAP服务器发送密钥协商消息2，所述密钥协商消息2为密钥配置完成消息，消息类型为响应消息，消息内容包括：随机数R1、随机数R2、ID_S、ID_P、ECertS(K2)和ESkeyP(H(ID_P|K2))。
其中，ECertS(K2)表示利用CertS加密的K2；ESkeyP(H(ID_P|K2))表示利用SkeyP加密的H(ID_P|K2)；H(ID_P|K2)表示对ID_P|K2进行哈希Hash运算得到的Hash运算结果。
子步骤S405：EAP服务器根据接收的密钥协商消息2确认密钥协商是否成功。
具体地，EAP服务器接收到所述密钥协商消息2后，利用SkeyS解密ECertS(K2)得到密钥K2，并利用K2对根据CertP解密出的H(ID_P|K2)进行验签：将对ID_P|K2进行哈希Hash运算得到的Hash运算结果与解密得到的H(ID_P|K2)进行比较；若比较结果一致，则确认验签成功；否则，验签失败。
验签成功后，EAP服务器将解密出的K2与K1进行比较；EAP服务器确定K2与K1的比较结果一致后，确认密钥协商成功，将K1和ID_P对应保存。
本发明的技术方案中，EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；其中，所述EAP客户端、服务器预先生成的公钥-私钥对分别为(CertP，SkeyP)、(CertS，SkeyS)，所述EAP客户端、服务器临时产生的公钥-私钥对分别为(CertP*，SkeyP*)、(CertS*，SkeyS*)；所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过。通过非对称加密算法SM2算法对认证信息进行加密传输，被认证方和认证方在可扩展认证协议(Extensible AuthenticationProtocol,EAP)下对认证消息进行确认，保证验证用户信息的相对安全，实现点对点无中心的身份认证，从而实现安全的身份认证功能，并达到加强EAP认证保证的目的，提高信息系统安全性。
此外，本发明技术方案中，在对所述EAP客户端的身份认证通过后，所述EAP客户端和EAP服务器还可利用交换的公钥，完成共享密钥的协商过程；也就是说实现SM2密钥协商基础上的EAP认证方法，进一步提高信息系统安全性。
本实施例的计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明它们没有在细节中提供。
另外，为简化说明和讨论，并且为了不会使本发明难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本发明难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本发明的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本发明的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本发明。因此，这些描述应被认为是说明性的而不是限制性的。
尽管已经结合了本发明的具体实施例对本发明进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。
本发明的实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本发明的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于SM2算法的可扩展身份认证方法，其特征在于，包括：
EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；其中，所述EAP客户端、服务器预先生成的公钥-私钥对分别为(CertP，SkeyP)、(CertS，SkeyS)，所述EAP客户端、服务器临时产生的公钥-私钥对分别为(CertP*，SkeyP*)、(CertS*，SkeyS*)；
所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；
所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；
所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过；
其中，所述EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换，具体包括：
所述EAP客户端向所述EAP服务器发送认证请求信息；
所述EAP服务器接收到所述认证请求信息后生成临时公钥-私钥对(CertS*，SkeyS*)后，向所述EAP客户端发送认证准备开始消息，所述认证准备开始消息中携带所述EAP服务器的标识符ID_S和CertS*；
所述EAP客户端接收到所述认证准备开始消息后，向所述EAP服务器发送认证准备消息1，所述认证准备消息1携带所述EAP客户端的标识符ID_P，ECertS*(CertP)和ESkeyP(H(CertP))；
所述EAP服务器利用SkeyS*从接收到的认证准备消息1中解密得到CertP，利用CertP对ESkeyP(H(CertP))验签成功后，向所述EAP客户端发送认证准备消息2，所述认证准备消息2携带所述EAP服务器的标识符ID_S，ECertP(CertS)和ESkeyS(H(CertS))；
所述EAP客户端利用SkeyP从接收到的认证准备消息2中解密得到CertS，利用CertS对ESkeyS(H(CertS))验签成功后，生成临时公钥-私钥对(CertP*，SkeyP*)，并向所述EAP服务器发送认证准备完成消息，所述认证准备完成消息携带ID_S、ID_P、ECertS(CertP*)和ESkeyP*(H(CertP*))；
所述EAP服务器利用SkeyS从接收到的认证准备完成消息中解密得到CertP*，利用CertP*对ESkeyP*(H(CertP*))验签成功后，确认认证准备阶段完成；
其中，ECertS*(CertP)表示用CertS*加密CertP，ESkeyP(H(CertP))表示用SkeyP加密H(CertP)；ECertP(CertS)表示用CertP加密CertS，ESkeyS(H(CertS))表示用SkeyS加密H(CertS)；ECertS(CertP*)表示用CertS加密CertP*；ESkeyP*(H(CertP*))表示用SkeyP*加密H(CertP*)；H(CertP)表示对ID_P和CertP进行哈希Hash运算得到的Hash运算结果；H(CertS)表示对ID_S和CertS进行哈希Hash运算得到的Hash运算结果；H(CertP*)表示对ID_P和CertP*进行哈希Hash运算得到的Hash运算结果。
2.根据权利要求1所述的方法，其特征在于，在所述EAP服务器向所述EAP客户端发送认证消息1之前，还包括：
所述EAP服务器向EAP客户端发送携带ID_S的认证开始消息；
所述EAP客户端向所述EAP服务器返回携带ID_P的认证响应消息。
3.根据权利要求2所述的方法，其特征在于，所述认证消息1还包括：ID_S、ID_P、ESkeyS(H(ID_S|MAC))；以及
在所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，还包括：利用CertS解密出H(ID_S|MAC)，并利用解密出的MAC对H(ID_S|MAC)进行验签；
其中，ESkeyS(H(ID_S|MAC))表示用SkeyS加密H(ID_S|MAC)，H(IDS|MAC)表示对ID_S|MAC进行哈希Hash运算得到的Hash运算结果。
4.根据权利要求3所述的方法，其特征在于，所述认证消息2还包括：ID_S、ID_P、ESkeyP(H(ID_P|MAC))；以及
在所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，还包括：利用CertP解密出H(ID_P|MAC)，并利用解密出的MAC对H(ID_P|MAC)进行验签；
其中，ESkeyP(H(ID_P|MAC))表示用SkeyP加密H(ID_P|MAC)，H(ID_P|MAC)表示对ID_P|MAC进行哈希Hash运算得到的Hash运算结果。
5.根据权利要求1所述的方法，其特征在于，在确定所述EAP客户端的认证通过后，还包括：
所述EAP客户端和EAP服务器利用交换的公钥，完成共享密钥的协商过程。
6.根据权利要求5所述的方法，其特征在于，所述EAP客户端和EAP服务器利用交换的公钥，进行共享密钥的协商，具体包括：
所述EAP客户端和EAP服务器均计算出Z_S、Z_P；其中，Z_S是根据CertS和ID_S计算的杂凑值，Z_P是根据CertP和ID_P计算的杂凑值；
所述EAP服务器使用Z_S，Z_P，(CertS，SkeyS)，(CertS*，SkeyS*)，CertP，CertP*通过密钥协商算法得到协商密钥K1后，向所述EAP客户端发送密钥协商消息1，所述密钥协商消息1携带ID_S、ID_P、ECertP(K1)和ESkeyS(H(ID_S|K1))；
所述EAP客户端接收到所述密钥协商消息1后，利用SkeyP解密出密钥K1，并利用K1对根据CertS解密出的H(ID_S|K1)进行验签成功后，使用Z_S，Z_P，(CertP，SkeyP)，(CertP*，SkeyP*)，CertS，CertS*通过密钥协商算法得到协商密钥K2；
所述EAP客户端在验证K1与K2相等后，确认密钥协商成功，将K1和ID_S对应保存。
7.根据权利要求6所述的方法，其特征在于，在所述确认密钥协商成功后，还包括：
所述EAP客户端向所述EAP服务器发送密钥协商消息2，所述密钥协商消息2携带ID_S、ID_P、ECertS(K2)和ESkeyP(H(ID_P|K2))；
所述EAP服务器接收到所述密钥协商消息2后，利用SkeyS解密出密钥K2，并利用K2对根据CertP解密出的H(ID_P|K2)进行验签成功后，将解密出的K2与K1进行比较；
所述EAP服务器确定K2与K1的比较结果一致后，确认密钥协商成功，将K1和ID_P对应保存。
8.一种基于SM2算法的可扩展身份认证系统，其特征在于，包括：EAP客户端和EAP服务器；其中，
所述EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换：
所述EAP客户端向所述EAP服务器发送认证请求信息；
所述EAP服务器接收到所述认证请求信息后生成临时公钥-私钥对(CertS*，SkeyS*)后，向所述EAP客户端发送认证准备开始消息，所述认证准备开始消息中携带所述EAP服务器的标识符ID_S和CertS*；
所述EAP客户端接收到所述认证准备开始消息后，向所述EAP服务器发送认证准备消息1，所述认证准备消息1携带所述EAP客户端的标识符ID_P，ECertS*(CertP)和ESkeyP(H(CertP))；
所述EAP服务器利用SkeyS*从接收到的认证准备消息1中解密得到CertP，利用CertP对ESkeyP(H(CertP))验签成功后，向所述EAP客户端发送认证准备消息2，所述认证准备消息2携带所述EAP服务器的标识符ID_S，ECertP(CertS)和ESkeyS(H(CertS))；
所述EAP客户端利用SkeyP从接收到的认证准备消息2中解密得到CertS，利用CertS对ESkeyS(H(CertS))验签成功后，生成临时公钥-私钥对(CertP*，SkeyP*)，并向所述EAP服务器发送认证准备完成消息，所述认证准备完成消息携带ID_S、ID_P、ECertS(CertP*)和ESkeyP*(H(CertP*))；
所述EAP服务器利用SkeyS从接收到的认证准备完成消息中解密得到CertP*，利用CertP*对ESkeyP*(H(CertP*))验签成功后，确认认证准备阶段完成；
其中，ECertS*(CertP)表示用CertS*加密CertP，ESkeyP(H(CertP))表示用SkeyP加密H(CertP)；ECertP(CertS)表示用CertP加密CertS，ESkeyS(H(CertS))表示用SkeyS加密H(CertS)；ECertS(CertP*)表示用CertS加密CertP*；ESkeyP*(H(CertP*))表示用SkeyP*加密H(CertP*)；H(CertP)表示对ID_P和CertP进行哈希Hash运算得到的Hash运算结果；H(CertS)表示对ID_S和CertS进行哈希Hash运算得到的Hash运算结果；H(CertP*)表示对ID_P和CertP*进行哈希Hash运算得到的Hash运算结果；
所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用所述EAP客户端的公钥CertP加密的MAC；
所述EAP客户端利用自己的私钥SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用所述EAP服务器的公钥CertS加密的MAC；
所述EAP服务器利用自己的私钥SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC，和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过。
9.根据权利要求8所述的系统，其特征在于，
所述EAP客户端和EAP服务器还用于利用交换的公钥，进行共享密钥的协商。
CN202010108672.XA 2020-02-21 2020-02-21 一种基于sm2算法的可扩展身份认证方法和系统 Active CN111314072B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010108672.XA CN111314072B (zh) 2020-02-21 2020-02-21 一种基于sm2算法的可扩展身份认证方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010108672.XA CN111314072B (zh) 2020-02-21 2020-02-21 一种基于sm2算法的可扩展身份认证方法和系统

Publications (2)

Publication Number Publication Date
CN111314072A CN111314072A (zh) 2020-06-19
CN111314072B true CN111314072B (zh) 2021-06-22

Family

ID=71148032

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010108672.XA Active CN111314072B (zh) 2020-02-21 2020-02-21 一种基于sm2算法的可扩展身份认证方法和系统

Country Status (1)

Country Link
CN (1) CN111314072B (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112364335B (zh) * 2020-11-09 2022-05-13 成都卫士通信息产业股份有限公司 标识身份鉴别方法、装置及电子设备和存储介质
CN112235108B (zh) * 2020-11-11 2022-09-16 西安热工研究院有限公司 一种基于802.1x的eap-tls认证系统
CN114760046A (zh) * 2020-12-26 2022-07-15 西安西电捷通无线网络通信股份有限公司 一种身份鉴别方法和装置
CN113472526B (zh) * 2021-06-25 2023-06-30 北京中电华大电子设计有限责任公司 基于安全芯片的物联网设备线路保护方法
CN113573307B (zh) * 2021-07-28 2024-01-30 西安热工研究院有限公司 一种基于可扩展认证协议的快速认证方法
CN114513364B (zh) * 2022-02-25 2024-03-15 杭州涂鸦信息技术有限公司 一种服务授权方法及相关组件
CN115314278B (zh) * 2022-08-04 2023-06-30 长扬科技(北京)股份有限公司 可信网络连接身份认证方法、电子设备及存储介质
CN115529127B (zh) * 2022-09-23 2023-10-03 中科海川(北京)科技有限公司 基于sd-wan场景的设备认证方法、装置、介质、设备

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1889433A (zh) * 2006-07-20 2007-01-03 上海交通大学 基于隐式公钥证书的双方认证密钥协商方法及系统
CN100558035C (zh) * 2006-08-03 2009-11-04 西安电子科技大学 一种双向认证方法及系统
CN101296075B (zh) * 2007-04-29 2012-03-21 四川虹微技术有限公司 一种基于椭圆曲线的身份认证系统
US20100023768A1 (en) * 2007-06-27 2010-01-28 Intel Corporation Method and system for security key agreement
CN102111681B (zh) * 2009-12-24 2012-12-12 航天信息股份有限公司 一种用于数字电视广播条件接收系统的密钥系统
CN102710624B (zh) * 2012-05-24 2015-04-08 广东电网公司电力科学研究院 一种基于sm2算法可自定义的网络身份认证方法
CN102724211B (zh) * 2012-06-29 2014-12-10 飞天诚信科技股份有限公司 一种密钥协商方法
CN104980928B (zh) * 2014-04-03 2018-12-07 华为终端（东莞）有限公司 一种用于建立安全连接的方法、设备及系统
CN104539433A (zh) * 2014-10-30 2015-04-22 马洁韵 一种语音通话加密系统和加密方法
CN104796265B (zh) * 2015-05-06 2017-12-01 厦门大学 一种基于蓝牙通信接入的物联网身份认证方法
CN105246026B (zh) * 2015-09-22 2019-03-12 东南大学 一种智能可穿戴设备与其他设备的安全配对方法
CN105306492B (zh) * 2015-11-25 2019-01-04 成都三零瑞通移动通信有限公司 一种针对安全即时通信的异步密钥协商方法及装置
CN106817369A (zh) * 2017-01-05 2017-06-09 深圳市证通电子股份有限公司 数据安全交互方法和系统
CN107147488A (zh) * 2017-03-24 2017-09-08 广东工业大学 一种基于sm2加解密算法的签名验签系统和方法
CN108322451B (zh) * 2018-01-12 2020-09-22 深圳壹账通智能科技有限公司 数据处理方法、装置、计算机设备和存储介质
CN110022320B (zh) * 2019-04-08 2020-12-18 北京纬百科技有限公司 一种通信配对方法及通信装置

Also Published As

Publication number Publication date
CN111314072A (zh) 2020-06-19

Similar Documents

Publication Publication Date Title
CN111314072B (zh) 一种基于sm2算法的可扩展身份认证方法和系统
US9621545B2 (en) System and method for connecting client devices to a network
JP4842831B2 (ja) 証明書の保護された動的プロビジョニング
EP2082525B1 (en) Method and apparatus for mutual authentication
EP2317445B1 (en) Information processing apparatus and method, recording medium and program
US7529933B2 (en) TLS tunneling
US7707412B2 (en) Linked authentication protocols
JP4649513B2 (ja) 無線携帯インターネットシステムの認証方法及び関連キー生成方法
EP2025088B1 (en) Provision of secure communiucations connection using third party authentication
JP5845393B2 (ja) 暗号通信装置および暗号通信システム
JP2007511167A5 (zh)
JP4550759B2 (ja) 通信システム及び通信装置
CN105591748B (zh) 一种认证方法和装置
EP3340530B1 (en) Transport layer security (tls) based method to generate and use a unique persistent node identity, and corresponding client and server
CN107528857A (zh) 一种基于端口的认证方法、交换机及存储介质
Liu et al. Extensible authentication protocols for IEEE standards 802.11 and 802.16
JP2009104509A (ja) 端末認証システム、端末認証方法
CN115314278B (zh) 可信网络连接身份认证方法、电子设备及存储介质
WO2022135384A1 (zh) 一种身份鉴别方法和装置
WO2022135385A1 (zh) 一种身份鉴别方法和装置
KR20070062394A (ko) 생체정보를 이용한 사용자 인증 방법
CN115150110A (zh) 接入认证的方法、相关装置、设备以及可读存储介质
CN118827010A (zh) 信息传输方法、装置、设备及存储介质
Ghilen et al. Integration of a quantum authenticated key distribution scheme in the EAP-TLS protocol
Shahnawaz et al. A REVIEW ON VARIOUS AUTHENTICATION TECHNIQUES AND PROTOCOLS

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant