CN115378745A - 通信认证方法、系统、装置、电子设备及存储介质 - Google Patents

通信认证方法、系统、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN115378745A
CN115378745A CN202211314868.XA CN202211314868A CN115378745A CN 115378745 A CN115378745 A CN 115378745A CN 202211314868 A CN202211314868 A CN 202211314868A CN 115378745 A CN115378745 A CN 115378745A
Authority
CN
China
Prior art keywords
authentication
communication module
transaction identifier
session transaction
network application
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202211314868.XA
Other languages
English (en)
Other versions
CN115378745B (zh
Inventor
蔡晓雄
薛楠
马鸿泰
李�昊
宁业栋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Tower Co Ltd
Original Assignee
China Tower Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Tower Co Ltd filed Critical China Tower Co Ltd
Priority to CN202211314868.XA priority Critical patent/CN115378745B/zh
Publication of CN115378745A publication Critical patent/CN115378745A/zh
Application granted granted Critical
Publication of CN115378745B publication Critical patent/CN115378745B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提供一种通信认证方法、系统、装置、电子设备及存储介质，涉及消息安全技术领域。通信认证方法包括以下步骤：接收上位机发送的通用认证机制GBA认证请求；基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程；在认证成功的情况下，获取共享密钥和会话事务标识；根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求；在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。该方法通过安全通信模组完成与网络应用功能的通信认证过程，上位机仅发送认证请求，不参与具体的认证过程，即使存在非法的上位机，其也无法调用、获知通信认证过程的相关信息，从而提高了通信认证的安全性。

Description

通信认证方法、系统、装置、电子设备及存储介质
技术领域
本发明涉及消息安全技术领域，尤其涉及一种通信认证方法、系统、装置、电子设备及存储介质。
背景技术
物联网、工业互联网的发展带来了海量的物联网设备、工业控制设备等上位机，这些设备通常需要与网络应用功能建立安全连接。在现有技术中，这些上位机与网络应用服务功能通信时需要通过通用认证机制GBA进行通信认证，上位机也会参与其中，获取认证过程中的相关信息。当存在非法的上位机时，则会调用、获知认证过程中相关信息，从而导致通信认证过程的安全性较低。
发明内容
本发明实施例提供一种通信认证方法、装置、电子设备及存储介质，以解决现有的通信认证方法中认证过程安全性较低的问题。
为了解决上述技术问题，本发明是这样实现的：
第一方面，本发明实施例提供了一种通信认证方法，应用于安全通信模组，该方法包括：
接收上位机发送的通用认证机制GBA认证请求；
基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程；
在认证成功的情况下，获取共享密钥和会话事务标识；
根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；
在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
可选地，所述在认证成功的情况下，获取共享密钥和会话事务标识，包括：
在认证成功的情况下，生成共享密钥，并接收所述运营服务器发送的认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
第二方面，本发明实施例提供了一种通信认证方法，应用于运营商服务器，该方法包括：
接收安全通信模组发送的GBA认证请求；
基于所述GBA认证请求，执行所述运营商服务器与所述安全通信模组之间的认证过程；
在认证成功的情况下，生成共享密钥和会话事务标识；
接收网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识；
在所述运营商服务器本地查询到所述会话事务标识的情况下，向所述网络应用功能发送衍生密钥，所述衍生密钥根据所述共享密钥生成，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，所述在认证成功的情况下，生成共享密钥和会话事务标识之后，所述方法还包括：
向所述安全通信模组发送认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
第三方面，本发明实施例提供了一种通信认证方法，应用于网络应用功能，该方法包括：
接收安全通信模组发送的连接请求，所述连接请求携带有会话事务标识；
认证与所述会话事务标识对应的安全通信模组是否为合法用户；
在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从运营商服务器获取衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，所述认证与所述会话事务标识对应的安全通信模组是否为合法用户，包括：
向所述运营商服务器发送用户查询请求，所述用户查询请求携带有所述会话事务标识；
在确定所述运营商服务器查询到所述会话事务标识的情况下，认证与所述会话事务标识对应的安全通信模组为合法用户。
第四方面，本发明实施例还提供一种通信认证系统，所述通信认证系统包括上位机、安全通信模组、运营商服务器、网络应用功能，其中：
所述上位机，用于向所述安全通信模组发送GBA认证请求，并接收安全通信模组发送的GBA认证成功消息；
所述安全通信模组，用于接收上位机发送的GBA认证请求，并基于所述GBA认证请求，执行所述安全通信模组与所述运营商服务器之间的认证过程，在认证成功的情况下，生成共享密钥并接收所述运营商服务器发送认证成功通知消息，向网络应用功能发送连接请求，并在确定所述网络应用功能获取到衍生密钥的情况下，向所述上位机发送GBA认证成功消息，所述衍生密钥根据共享密钥生成；
所述运营商服务器，用于接收所述安全通信模组发送的GBA认证请求，并基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程，在认证成功的情况下，生成共享密钥和会话事务标识并向所述安全通信模组发送认证成功通知消息，并接收所述网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识，并在本地查询到所述会话事务标识的情况下，向所述网络应用功能发送所述衍生密钥；
所述网络应用功能，用于接收所述安全通信模组发送的连接请求，其中，所述连接请求携带有所述会话事务标识，向所述运营商服务器发送用户查询请求，所述用户查询请求包括所述会话事务标识，认证与所述会话事务标识对应的安全通信模组是否为合法用户，在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从所述运营商服务器获取衍生密钥，获取所述衍生密钥之后，向安全模组发送GBA认证成功的消息。
第五方面，本发明实施例还提供一种通信认证装置，该装置包括：
第一接收模块，用于接收上位机发送的通用认证机制GBA认证请求；
第一执行模块，用于基于所述GBA认证请求，执行安全通信模组与运营商服务器之间的认证过程；
第一获取模块，用于在认证成功的情况下，获取共享密钥和会话事务标识；
第一发送模块，用于根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；
第二发送模块，用于在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
可选地，第一获取模块包括：
第一接收单元，用于在认证成功的情况下，生成共享密钥，并接收所述运营服务器发送的认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
第六方面，本发明实施例还提供一种通信认证装置，该装置包括：
第二接收模块，用于接收安全通信模组发送的GBA认证请求；
第二执行模块，用于基于所述GBA认证请求，执行所述运营商服务器与所述安全通信模组之间的认证过程；
第一生成模块，用于在认证成功的情况下，生成共享密钥和会话事务标识；
第三接收模块，用于接收网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识；
第三发送模块，用于在所述运营商服务器本地查询到所述会话事务标识的情况下，向所述网络应用功能发送衍生密钥，所述衍生密钥根据所述共享密钥生成，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，所述装置还包括：
第四发送模块，用于向所述安全通信模组发送认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
第六方面，本发明实施例还提供一种通信认证装置，该装置包括：
第四接收模块，用于接收安全通信模组发送的连接请求，所述连接请求携带有会话事务标识；
第一认证模块，用于认证与所述会话事务标识对应的安全通信模组是否为合法用户；
第二获取模块，用于在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从运营商服务器获取衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，第一认证模块包括：
第一发送单元，用于向所述运营商服务器发送用户查询请求，所述用户查询请求携带有所述会话事务标识；
第一认证单元，用于在确定所述运营商服务器查询到所述会话事务标识的情况下，认证与所述会话事务标识对应的安全通信模组为合法用户。
第七方面，本发明还提供一种电子设备，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述的通信认证方法的步骤。
第八方面，本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述的通信认证方法的步骤。
本发明实施例的通信认证方法，通过接收上位机发送的通用认证机制GBA认证请求；基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程；在认证成功的情况下，获取共享密钥和会话事务标识；
根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述根据共享密钥生成的衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。该方法通过安全通信模组完成与网络应用功能的通信认证过程，上位机仅发送认证请求，不参与具体的认证过程，即使存在非法的上位机，其也无法调用、获知通信认证过程的相关信息，从而提高了通信认证的安全性。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为根据本发明实施例的通信认证方法的流程图之一；
图2为根据本发明实施例的通信认证方法的流程图之二；
图3为根据本发明实施例的通信认证方法的流程图之三；
图4为根据本发明实施例的通信认证方法的流程图之四；
图5为根据本发明实施例的通信认证系统的结构图之一；
图6为根据本发明实施例的通信认证系统的结构图之二；
图7为根据本发明实施例的通信认证系统的结构图之三；
图8为根据本发明实施例的通信认证装置的结构图之一；
图9为根据本发明实施例的通信认证装置的结构图之二；
图10为根据本发明实施例的通信认证装置的结构图之三；
图11为根据本发明实施例的电子设备的结构图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。
下面首先结合附图具体描述根据本发明实施例的通信认证方法。
如图1所示，根据本发明实施例的通信认证方法，应用于安全通信模组，包括以下步骤：
步骤101，接收上位机发送的通用认证机制GBA认证请求；
上述上位机可以为手机、物联网设备、工业控制设备等，在实际认证过程中，上位机中的上位机应用通过计划任务（Attention，AT）命令方式发送通用认证机制（GeneralBootstrapping Architecture，GBA）认证请求，并选择具体串口协议将AT命令传递至上位机硬件接口，上位机硬件接口将所述AT命令通过串口通信传输至安全通信模组中的模组硬件接口，模组硬件接口通过对应的串口协议接收AT命令，并将AT命令安全通信模组的安全中间件，安全中间件将AT命令转给安全通信模组的安全模块执行GBA认证请求。
步骤102，基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程；
安全通信模组在收到GBA认证请求之后，安全通信模组通过自身的通信模块向运营商服务器的引导服务功能（Bootstrapping Service Function，BSF）发送GBA认证请求，BSF基于第三代移动通讯网络的认证与密钥协商协议（Hype Text Transfer Protocoldigest Authentication and Key Agreement，HTTP digest AKA）协议与安全通信模组进行认证。具体地，BSF基于HTTP digest AKA协议与安全通信模组进行认证的过程如下：
（1）安全通信模组通过自身的通信模块向运营商服务器中的BSF发送GBA认证请求，GBA认证请求包括安全通信模组的私有用户标识（IP Multimedia Private Identity，IMPI）。（2）BSF向运营商服务器的用户归属服务发送多媒体认证请求（MultimediaAuthorization，MAR），请求消息中携带IMPI。（3）用户归属服务发送多媒体认证响应消息给BSF，响应消息中携带安全通信模组的鉴权信息，如AKA鉴权的五元组向量RAND、AUTN、XRES、CK、IK。（4）BSF构造401Unauthorized响应，响应消息中包含了随机数（Random Challenge，RAND）和鉴权令牌（Authentication Token，AUTN），不携带IK、CK、XRES。（5）安全通信模组通过检查AUTN来认证BSF，包括检查是否失序，同时安全通信模组根据自身密钥信息计算出CK、IK和RES，从而安全通信模组生成共享密钥（Shared Key，Ks），其中，上述共享秘钥可以由CK、IK推导而来。（6）安全通信模组发送HTTP请求到引导服务功能BSF，HTTP请求中包含着安全通信模组计算的AKA响应值RES。（7）引导服务功能BSF通过自身密钥信息，计算AKA响应值RES完成对安全通信模组的认证。
步骤103，在认证成功的情况下，获取共享密钥和会话事务标识；
若引导服务功能与安全通信模组认证成功，则生成共享密钥和会话事务标识（B-TID）；从而引导服务功能和安全通信模组各自拥有共享密钥。
步骤104，根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；
安全通信模组根据共享密钥生成衍生密钥（Shared Key-Network AccessFunction，Ks_NAF），同时，安全通信模组通过自身的通信模块向网络应用功能（NetworkAccess Function，NAF）发送连接请求，连接请求中携带有会话事务标识，上述会话事务标识用于网络应用功能从运营商服务器获取根据共享密钥生成的衍生密钥，而衍生密钥则用于安全通信模组与网络应用功能之间进行加密通信。
步骤105，在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
在网络应用功能获取到衍生密钥的情况下，网络应用功能基于该衍生密钥与安全通信模组进行通信交流，并把认证成功的消息发送给安全通信模组，安全通信模组再向上位机返回认证成功的消息。
本申请实施例通过安全通信模组完成与网络应用功能的通信认证过程，上位机仅发送认证请求，不参与具体的认证过程，即使存在非法的上位机，其也无法调用、获知通信认证过程的相关信息，从而提高了通信认证的安全性。同时，采用上位机仅向安全通信模组发送GBA认证请求，由安全通信模组负责GBA认证的全过程的方式，可以节省改造上位机的成本，同时上位机应用的数据指令采用AT指令方式传递至安全通信模组，增加了上位机与安全通信模组之间通信的适配性。
可选地，所述在认证成功的情况下，获取共享密钥和会话事务标识，包括：
在认证成功的情况下，生成共享密钥，并接收所述运营服务器发送的认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
在实际的认证过程中，当安全通信模组与运营商服务器认证成功的情况下运营商服务器的引导服务功能会发送认证成功通知消息到安全通信模组通知认证成功，该消息中包含会话事务标识和共享密钥的有效期，需要说明的是，引导服务功能生成会话事务标识后，将会话事务标识与共享密钥相关联；安全通信模组收到认证成功通知消息后，也将会话事务标识与共享密钥相关联，建立事务与密钥之间的对应关系。
在本申请实施例中，在安全通信模组与运营商服务器认证成功的情况下，获取共享密钥和会话事务标识有利于后续安全通信模组与网络应用功能之间进行认证鉴权。
如图2所示，根据本发明实施例的通信认证方法，应用于运营商服务器，包括以下步骤：
步骤201，接收安全通信模组发送的GBA认证请求；
步骤202，基于所述GBA认证请求，执行所述运营商服务器与所述安全通信模组之间的认证过程；
步骤203，在认证成功的情况下，生成共享密钥和会话事务标识；
步骤204，接收网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识；
步骤205，在所述运营商服务器本地查询到所述会话事务标识的情况下，向所述网络应用功能发送衍生密钥，所述衍生密钥根据所述共享密钥生成，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
在本申请实施例中，运营商服务器接收安全通信模组发送的GBA认证请求，基于这个GBA认证请求，运营商服务器与安全通信模组基于HTTP digest AKA协议进行认证鉴权，具体的认证过程上文已经阐述，在这里不在赘述。
在认证成功的情况下，运营商服务器生成共享密钥和会话事务标识。之后，运营商服务器接收网络应用功能发送的用户查询请求，请求查询安全通信模组的用户信息，且用户查询请求中携带有会话事务标识。运营商服务器的引导服务功能在运营商本地查询会话事务标识，若引导服务功不能在本地查询到该会话事务标识，则通知网络应用功能没有该会话事务标识对应的安全通信模组用户信息；若引导服务功能在本地查询到该会话事务标识，则根据共享密钥计算出衍生密钥，并将安全通信模组的用户信息发送至网络应用功能，安全通信模组的用户信息包括衍生密钥、衍生密钥的有效期、安全通信模组相关的其他信息。
在本申请实施例中，运营商服务器基于安全通信模组发送的GBA认证请求，执行与安全通信模组的认证过程，并通过接收网络应用功能发送的用户查询请求，将根据共享密钥生成的衍生密钥随着安全通信模组的用户信息一起发送至网络应用功能，该查询过程以会话事务标识为关键桥梁，进行安全通信模组的用户认证，有利于快速查询出相应的用户信息，方便后续网络应用功能与对应的安全通信模组进行通信交流。
可选地，所述在认证成功的情况下，生成共享密钥和会话事务标识之后，所述方法还包括：
向所述安全通信模组发送认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
在实际的认证过程中，当安全通信模组与运营商服务器认证成功的情况下运营商服务器的引导服务功能会发送认证成功通知消息到安全通信模组通知认证成功，该消息中包含会话事务标识和共享密钥的有效期，需要说明的是，引导服务功能生成会话事务标识后，将会话事务标识与共享密钥相关联；安全通信模组收到认证成功通知消息后，也将会话事务标识与共享密钥相关联，建立事务与密钥之间的对应关系。
在本申请实施例中，在安全通信模组与运营商服务器认证成功的情况下，获取共享密钥和会话事务标识有利于后续安全通信模组与网络应用功能之间进行认证鉴权。
如图3所示，根据本发明实施例提供了一种通信认证方法，应用于网络应用功能，包括以下步骤：
步骤301，接收安全通信模组发送的连接请求，所述连接请求携带有会话事务标识；
步骤302，认证与所述会话事务标识对应的安全通信模组是否为合法用户；
步骤303，在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从运营商服务器获取衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
在本申请实施例中，网络应用功能接收安全通信模组发送的连接请求，该连接请求中就携带有会话事务标识，通过该会话事务标识，网络应用功能去认证与该会话事务标识对应的安全通信模组是否为合法的用户。
在确定与该会话事务标识对应的安全通信模组为合法的用户之后，运营商服务器根据共享密钥计算出衍生密钥，网络应用功能从运营商服务器处获取该衍生密钥，该衍生密钥用于之后安全通信模组与网络应用功能之间进行加密通信。本申请实施例的通信认证方法，应用于网络应用功能，通过确定与会话事务标识对应的安全通信模组为合法用户，再基于衍生密钥与该合法用户之间进行加密通信，有利于保障通信过程之中的安全性。
可选地，所述认证与所述会话事务标识对应的安全通信模组是否为合法用户，包括：
向所述运营商服务器发送用户查询请求，所述用户查询请求携带有所述会话事务标识；
在确定所述运营商服务器查询到所述会话事务标识的情况下，认证与所述会话事务标识对应的安全通信模组为合法用户。
在实际的认证过程中，网络应用功能如果要进行用户认证，需要先向运营商服务器发送用户查询请求，用户查询请求中就携带有会话事务标识，根据该会话事务标识，运营商服务器的引导服务功能在运营商本地查询会话事务标识，若引导服务功不能在本地查询到该会话事务标识，则通知网络应用功能没有该会话事务标识对应的安全通信模组用户信息。
若引导服务功能在本地查询到该会话事务标识，则认证与所述会话事务标识对应的安全通信模组为合法用户。本申请实施例的通信认证方法以会话事务标识为关键桥梁，进行安全通信模组的用户认证，有利于快速查询出相应的用户信息，方便后续网络应用功能与对应的安全通信模组进行通信交流。
参见图4，在本申请实施例的通信认证方法中，上位机向安全通信模组发送GBA认证请求，安全通信模组接收所述上位机发送的GBA认证请求，并将该GBA认证请求发送给运营商服务器，图中移动运营商为所述运营商服务器的一种类型。运营商服务的引导服务功能向用户归属服务获取安全通信模组的鉴权信息，运营商服务器与安全通信模组进行双向认证鉴权与密钥协商之后，分别生成共享密钥，运营商服务器并向安全通信模组发送2000K消息，所述2000K消息即为通知认证成功消息。
之后，安全通信模组向网络应用功能发送连接请求，同时，安全通信模组根据共享密钥生出衍生密钥。网络应用功能向运营商服务器发送用户查询请求，运营商服务器根据用户查询请求返回用户信息，网络应用功能基于用户信息获得前述衍生密钥，网络应用功能再通过该衍生密钥与安全通信模组进行加密通信，即为图中所述的双向认证鉴权。同时，安全通信模组向上位机返回GBA认证成功的消息。
需要说明的是，在认证成功之后上位机通过AT命令方式处理数据，并通过串口通信技术向安全通信模组发送数据；安全通信模组通过自身的安全芯片对数据进行加密和/或解密处理，并将处理后的数据通过自身的通信模块与网络应用功能进行数据交互。即安全通信模组与网络应用功能进行双向认证后，安全通信模组通过自身的安全芯片对待发送数据进行加密处理后，再将加密处理后的数据通过自身的通信模块发送至网络应用功能；若网络应用功能向安全通信模组返回数据，则安全通信模组通过自身的安全芯片对接收的数据进行解密处理后，再将解密处理后的数据通过自身的微控单元(MicrocontrollerUnit，MCU)进行串口通信，返回至上位机，以实现上位机与网络应用功能之间的安全数据交互。
如图5所示，本发明实施例还提供一种通信认证系统，所述通信认证系统500包括上位机501、安全通信模组502、运营商服务器503、网络应用功能504，其中：
所述上位机，用于向所述安全通信模组发送GBA认证请求；
所述安全通信模组，用于接收上位机发送的GBA认证请求，并基于所述GBA认证请求，执行所述安全通信模组与所述运营商服务器之间的认证过程，在认证成功的情况下，生成共享密钥并接收所述运营商服务器发送认证成功通知消息，在确定所述网络应用功能获取到衍生密钥的情况下，向所述上位机发送GBA认证成功消息，所述衍生密钥根据共享密钥生成；
所述运营商服务器，用于接收所述安全通信模组发送的GBA认证请求，并基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程，在认证成功的情况下，生成共享密钥和会话事务标识并向所述安全通信模组发送认证成功通知消息，并接收所述网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识，并在本地查询到所述会话事务标识的情况下，向所述网络应用功能发送所述衍生密钥；
所述网络应用功能，用于接收所述安全通信模组发送的连接请求，其中，所述连接请求携带有所述会话事务标识，向所述运营商服务器发送用户查询请求，所述用户查询请求包括所述会话事务标识，并认证与所述会话事务标识对应的安全通信模组是否为合法用户，在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从所述运营商服务器获取衍生密钥，获取所述衍生密钥之后，向安全模组发送GBA认证成功的消息。
需要说明的是，上位机用于与安全通信模组中的MCU之间进行数据交互；
MCU，用于与上位机之间进行数据交互，解析数据和负责安全通信模组进行GBA认证的过程；
通信模块，用于与运营商服务器和/或网络应用功能之间进行数据交互；
运营商服务器，用于与安全通信模组、网络应用功能进行GBA认证过程；
网络应用功能，用于与安全通信模组、运营商服务器进行GBA认证过程；
安全通信模组通过MCU与上位机进行串口通信，用于上位机向安全通信模组发送GBA认证请求或数据，以及安全通信模组向上位机返回GBA认证成功消息或数据；
安全通信模组通过通信模块与运营商服务器进行通信，用于安全通信模组与运营商服务器进行双向认证鉴权与密钥协商，并生成共享密钥；
安全通信模组通过通信模块与网络应用功能进行通信，用于安全通信模组向网络应用功能发送连接请求，安全通信模组与网络应用功能之间进行双向认证鉴权，以及用于安全通信模组与网络应用功能进行数据交互；
运营商服务器与网络应用功能之间相互通信，用于网络应用功能通过运营商服务器获取安全通信模组的用户信息。
需要说明的是，安全通信模组向上位机返回的GBA认证成功消息与数据中皆不包含GBA认证的相关信息，GBA认证的相关信息包括共享密钥和衍生密钥，因此上位机无法获知GBA认证的相关信息。
本发明实施例的一种通信认证系统中，GBA认证的全过程主要由安全通信模组、运营商服务器和网络应用功能之间进行，用户终端侧由安全通信模组这一集成模组负责进行GBA认证的全过程，无需上位机这一设备参与GBA认证过程，避免非法的或者攻击者定制上位机参与用户终端侧GBA认证的状况发生，能够提高GBA过程的安全性。
可选地，通信模块为4G模块；
可选地，通信模块为窄带物联网（Narrow Band Internet of Things, NB-IOT）模块。
结合图6与图7，在一些实施例中，上位机包括上位机应用和上位机硬件接口，安全通信模组还包括模组硬件接口和安全芯片，安全芯片包括安全模块，MCU包括安全中间件；
上位机应用，用于发起GBA鉴权请求，以及发送数据指令或接收安全通信模组返回的数据；
上位机硬件接口，用于与模组硬件接口进行数据交互；
模组硬件接口，用于与上位机硬件接口进行数据交互；
安全模块，用于将上位机传来的GBA认证请求或数据进行加密处理；和/或，用于将安全通信模组接收的数据进行解密处理；
安全中间件，用于与上位机之间进行数据交互，封装打包数据；
上位机与安全通信模组通过上位机应用、上位机硬件接口、模组硬件接口、安全中间件进行串口通信。
需要说明的是，上位机应用接收的安全通信模组返回的数据中不包含GBA认证的相关信息，GBA认证的相关信息包括共享密钥和衍生密钥，因此上位机应用无法获知GBA认证的相关信息；
上位机硬件接口还将配置参数（如端口号）和符合国际标准的其他参数等传递到模组硬件接口，以使上位机与安全通信模组之间通信顺畅；
上位机与安全通信模组之间约定通信消息的数据格式，保证双方之间通信稳定性及安全性；发送方指定消息ID，若回复处理结果对应的消息ID与发送方指定的消息ID不一致，则丢弃数据，防止在上位机中导入非法数据。
上位机与安全通信模组通过上位机应用、上位机硬件接口、模组硬件接口、安全中间件进行串口通信，以保障上位机与安全通信模组之间通信顺畅。
如图6所示，在一些实施例中，运营商服务器包括引导服务功能和用户归属服务；
引导服务功能，用于与安全通信模组、网络应用功能进行GBA认证过程；
用户归属服务，用于存储安全通信模组的鉴权信息，以及向引导服务功能传递安全通信模组的鉴权信息；
引导服务功能与用户归属服务之间相互通信，用于引导服务功能向用户归属服务获取安全通信模组的鉴权信息。
如图6所示，在一些实施例中，用户归属服务为归属用户服务器（Home SubscriberServer，HSS）和/或归属位置寄存器（Home Location Register，HLR）。
需要说明的是，归属用户服务器通常用于4G网络中，以保存安全通信模组的鉴权信息及4G位置信息，而归属位置寄存器通常用于2G/3G网络中，以保存安全通信模组的鉴权信息及2G/3G位置信息；
归属用户服务器HSS支持4元组和5元组鉴权，而归属位置寄存器支持3元组和5元组鉴权；
实际部署时，由于归属用户服务器与归属位置寄存器在网络中功能类似，所存储数据有较多重复，故多合设，对外呈现为归属用户服务器与归属位置寄存器融合设备。
如图8所述，本发明实施例还提供一种通信认证装置800，该装置包括：
第一接收模块801，用于接收上位机发送的通用认证机制GBA认证请求；
第一执行模块802，用于基于所述GBA认证请求，执行安全通信模组与运营商服务器之间的认证过程；
第一获取模块803，用于在认证成功的情况下，获取共享密钥和会话事务标识；
第一发送模块804，用于根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述根据共享密钥生成的衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；
第二发送模块805，用于在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
可选地，第一获取模块包括：
第一接收单元，用于在认证成功的情况下，生成共享密钥，并接收所述运营服务器发送的认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
如图所述，本发明实施例还提供一种通信认证装置900，该装置包括：
第二接收模块901，用于接收安全通信模组发送的GBA认证请求；
第二执行模块902，用于基于所述GBA认证请求，执行所述运营商服务器与所述安全通信模组之间的认证过程；
第一生成模块903，用于在认证成功的情况下，生成共享密钥和会话事务标识；
第三接收模块904，用于接收网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识；
第三发送模块905 ，用于在所述运营商服务器本地查询到所述会话事务标识的情况下，向所述网络应用功能发送衍生密钥，所述衍生密钥根据所述共享密钥生成，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，所述装置还包括：
第四发送模块，用于向所述安全通信模组发送认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
如图10所述，本发明实施例还提供一种通信认证装置1000，该装置包括：
第四接收模块1001，用于接收安全通信模组发送的连接请求，所述连接请求携带有会话事务标识；
第一认证模块1002，用于认证与所述会话事务标识对应的安全通信模组是否为合法用户；
第二获取模块1003，用于在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从运营商服务器获取衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，第一认证模块包括：
第一发送单元，用于向所述运营商服务器发送用户查询请求，所述用户查询请求携带有所述会话事务标识；
第一认证单元，用于在确定所述运营商服务器查询到所述会话事务标识的情况下，认证与所述会话事务标识对应的安全通信模组为合法用户。
参见图11，图11是本发明又一实施提供的电子设备的结构图，如图11所示，电子设备包括：处理器1101、通信接口1102、通信总线1104和存储器1103，其中，处理器1101、通信接口1102和存储器1103通过通信总线1104完成相互间的交互。其中，存储器1103用于存放计算机程序；处理器1101，用于执行存储器1103上所存放的程序，所述计算器程序被处理器1101执行时：用于接收上位机发送的通用认证机制GBA认证请求；基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程；在认证成功的情况下，获取共享密钥和会话事务标识；根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述根据共享密钥生成的衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
可选地，处理器1101执行时，用于所述在认证成功的情况下，获取共享密钥和会话事务标识，包括：
在认证成功的情况下，生成共享密钥，并接收所述运营服务器发送的认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
处理器1101执行时，用于接收安全通信模组发送的GBA认证请求；基于所述GBA认证请求，执行所述运营商服务器与所述安全通信模组之间的认证过程；在认证成功的情况下，生成共享密钥和会话事务标识；接收网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识；在所述运营商服务器本地查询到所述会话事务标识的情况下，向所述网络应用功能发送衍生密钥，所述衍生密钥根据所述共享密钥生成，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，处理器1101执行时，用于所述在认证成功的情况下，生成共享密钥和会话事务标识之后，所述方法还包括：
向所述安全通信模组发送认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
处理器1101执行时，用于接收安全通信模组发送的连接请求，所述连接请求携带有会话事务标识；认证与所述会话事务标识对应的安全通信模组是否为合法用户；在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从运营商服务器获取衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
可选地，处理器1101执行时，用于所述认证与所述会话事务标识对应的安全通信模组是否为合法用户，包括：
向所述运营商服务器发送用户查询请求，所述用户查询请求携带有所述会话事务标识；
在确定所述运营商服务器查询到所述会话事务标识的情况下，认证与所述会话事务标识对应的安全通信模组为合法用户。
上述电子设备提到的通信总线1104可以是外部设备互连标准
(Peripheral Component Interconnect，PCT)总线或宽展工业标准结构(Extended Industry Standard Architecture，EISA)总线等。该通信总线1104可以分为地址总线、数据总线、控制总线等。为了便于标识，图中仅用一条粗线表示，但并不表示仅有一根总线或一种数据类型。
通信接口1102用于上述终端与其他设备之间的通信。
存储器1103可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器1103还可以是至少一个位于远离前述处理器1101的存储装置。
上述的处理器1101可以是通用处理器，包括中央处理器 (Central ProcessingUnit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(DigitalSignal Processing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述通信认证方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器（Read-Only Memory，ROM）、随机存取存储器（Random Access Memory，RAM）、磁碟或者光盘等。
除非另作定义，本发明中使用的技术术语或者科学术语应当为本发明所属领域内具有一般技能的人士所理解的通常的意义。本发明中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是起到一个区分作用。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本发明各个实施例所述的方法。
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (10)

1.一种通信认证方法，其特征在于，应用于安全通信模组，所述方法包括：
接收上位机发送的通用认证机制GBA认证请求；
基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程；
在认证成功的情况下，获取共享密钥和会话事务标识；
根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；
在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
2.根据权利要求1所述的方法，其特征在于，所述在认证成功的情况下，获取共享密钥和会话事务标识，包括：
在认证成功的情况下，生成共享密钥，并接收所述运营商服务器发送的认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
3.一种通信认证方法，其特征在于，应用于运营商服务器，所述方法包括：
接收安全通信模组发送的GBA认证请求；
基于所述GBA认证请求，执行所述运营商服务器与所述安全通信模组之间的认证过程；
在认证成功的情况下，生成共享密钥和会话事务标识；
接收网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识；
在所述运营商服务器本地查询到所述会话事务标识的情况下，向所述网络应用功能发送衍生密钥，所述衍生密钥根据所述共享密钥生成，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
4.根据权利要求3所述的方法，其特征在于，所述在认证成功的情况下，生成共享密钥和会话事务标识之后，所述方法还包括：
向所述安全通信模组发送认证成功通知消息，其中，所述认证成功通知消息携带有会话事务标识和所述共享密钥的有效期。
5.一种通信认证方法，其特征在于，应用于网络应用功能，所述方法包括：
接收安全通信模组发送的连接请求，所述连接请求携带有会话事务标识；
认证与所述会话事务标识对应的安全通信模组是否为合法用户；
在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从运营商服务器获取衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信。
6.根据权利要求5所述的方法，其特征在于，所述认证与所述会话事务标识对应的安全通信模组是否为合法用户，包括：
向所述运营商服务器发送用户查询请求，所述用户查询请求携带有所述会话事务标识；
在确定所述运营商服务器查询到所述会话事务标识的情况下，认证与所述会话事务标识对应的安全通信模组为合法用户。
7.一种通信认证系统，其特征在于，所述通信认证系统包括上位机、安全通信模组、运营商服务器、网络应用功能，其中：
所述上位机，用于向所述安全通信模组发送GBA认证请求，并接收安全通信模组发送的GBA认证成功消息；
所述安全通信模组，用于接收上位机发送的GBA认证请求，并基于所述GBA认证请求，执行所述安全通信模组与所述运营商服务器之间的认证过程，在认证成功的情况下，生成共享密钥并接收所述运营商服务器发送认证成功通知消息，向网络应用功能发送连接请求，并在确定所述网络应用功能获取到衍生密钥的情况下，向所述上位机发送GBA认证成功消息，所述衍生密钥根据共享密钥生成；
所述运营商服务器，用于接收所述安全通信模组发送的GBA认证请求，并基于所述GBA认证请求，执行所述安全通信模组与运营商服务器之间的认证过程，在认证成功的情况下，生成共享密钥和会话事务标识并向所述安全通信模组发送认证成功通知消息，并接收所述网络应用功能发送的用户查询请求，所述用户查询请求包括所述会话事务标识，并在本地查询到所述会话事务标识的情况下，向所述网络应用功能发送所述衍生密钥；
所述网络应用功能，用于接收所述安全通信模组发送的连接请求，其中，所述连接请求携带有所述会话事务标识，向所述运营商服务器发送用户查询请求，所述用户查询请求包括所述会话事务标识，认证与所述会话事务标识对应的安全通信模组是否为合法用户，在确定与所述会话事务标识对应的安全通信模组为合法用户的情况下，从所述运营商服务器获取衍生密钥，获取所述衍生密钥之后，向安全模组发送GBA认证成功的消息。
8.一种通信认证装置，其特征在于，所述装置包括：
第一接收模块，用于接收上位机发送的通用认证机制GBA认证请求；
第一执行模块，用于基于所述GBA认证请求，执行安全通信模组与运营商服务器之间的认证过程；
第一获取模块，用于在认证成功的情况下，获取共享密钥和会话事务标识；
第一发送模块，用于根据所述共享密钥生成衍生密钥，并向网络应用功能发送连接请求，其中，所述连接请求携带有所述会话事务标识，所述会话事务标识用于所述网络应用功能从所述运营商服务器获取所述衍生密钥，所述衍生密钥用于所述安全通信模组与所述网络应用功能之间进行加密通信；
第二发送模块，用于在确定所述网络应用功能获取到所述衍生密钥的情况下，向所述上位机发送GBA认证成功消息。
9.一种电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至2中任一项所述的通信认证方法中的步骤，或实现如权利要求3至4中任一项所述的通信认证方法中的步骤，或实现如权利要求5至6中任一项所述的通信认证方法中的步骤。
10.一种可读存储介质，其特征在于，所述可读存储介质上存储有程序，所述程序被处理器执行时实现如权利要求1至2中任一项所述的通信认证方法中的步骤，或实现如权利要求3至4中任一项所述的通信认证方法中的步骤，或实现如权利要求5至6中任一项所述的通信认证方法中的步骤。
CN202211314868.XA 2022-10-26 2022-10-26 通信认证方法、系统、装置、电子设备及存储介质 Active CN115378745B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211314868.XA CN115378745B (zh) 2022-10-26 2022-10-26 通信认证方法、系统、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211314868.XA CN115378745B (zh) 2022-10-26 2022-10-26 通信认证方法、系统、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN115378745A true CN115378745A (zh) 2022-11-22
CN115378745B CN115378745B (zh) 2023-02-21

Family

ID=84072892

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211314868.XA Active CN115378745B (zh) 2022-10-26 2022-10-26 通信认证方法、系统、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN115378745B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050102501A1 (en) * 2003-11-11 2005-05-12 Nokia Corporation Shared secret usage for bootstrapping
CN101156411A (zh) * 2005-04-11 2008-04-02 诺基亚公司 用于gaa的通用密钥决定机制
CN112910826A (zh) * 2019-12-03 2021-06-04 中国移动通信有限公司研究院 一种初始配置方法及终端设备
WO2021109963A1 (zh) * 2019-12-03 2021-06-10 中国移动通信有限公司研究院 初始安全配置方法、安全模块及终端

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050102501A1 (en) * 2003-11-11 2005-05-12 Nokia Corporation Shared secret usage for bootstrapping
CN101156411A (zh) * 2005-04-11 2008-04-02 诺基亚公司 用于gaa的通用密钥决定机制
CN112910826A (zh) * 2019-12-03 2021-06-04 中国移动通信有限公司研究院 一种初始配置方法及终端设备
WO2021109963A1 (zh) * 2019-12-03 2021-06-10 中国移动通信有限公司研究院 初始安全配置方法、安全模块及终端
CN113015159A (zh) * 2019-12-03 2021-06-22 中国移动通信有限公司研究院 初始安全配置方法、安全模块及终端

Also Published As

Publication number Publication date
CN115378745B (zh) 2023-02-21

Similar Documents

Publication Publication Date Title
EP2037621B1 (en) Method and device for deriving local interface key
CN112351000B (zh) 双向身份验证方法、系统、设备及存储介质
EP3487142B1 (en) Providing and obtaining graphic payment code information
CN113055867A (zh) 终端辅助配网的方法和装置、电子设备
CN110545252B (zh) 一种认证和信息保护的方法、终端、控制功能实体及应用服务器
CN111131300B (zh) 通信方法、终端及服务器
EP4068834A1 (en) Initial security configuration method, security module, and terminal
CN112311543B (zh) Gba的密钥生成方法、终端和naf网元
CN112672342B (zh) 数据传输方法、装置、设备、系统和存储介质
CN109583154A (zh) 一种基于Web中间件访问智能密码钥匙的系统及方法
CN111444551A (zh) 账户的注册与登录方法、装置、电子设备及可读存储介质
US20220329582A1 (en) Communication method and related product
CN115022868A (zh) 卫星终端实体认证方法、系统及存储介质
CN109451504B (zh) 物联网模组鉴权方法及系统
CN112995090B (zh) 终端应用的认证方法、装置、系统和计算机可读存储介质
CN111510421B (zh) 数据处理方法、装置、电子设备和计算机可读存储介质
CN115378745B (zh) 通信认证方法、系统、装置、电子设备及存储介质
WO2020029735A1 (zh) 扩展的通用引导架构认证方法、装置及存储介质
CN116233832A (zh) 验证信息发送方法及装置
CN114692120B (zh) 国密认证方法、虚拟机、终端设备、系统及存储介质
CN106792667B (zh) 一种用于机器人的网络接入认证方法以及机器人
CN112953711B (zh) 数据库安全连接系统及方法
CN117596421B (zh) 基于融合终端的视频加密传输方法、装置及系统
CN113890778B (zh) 一种基于局域网的智能家居认证及加密方法及系统
WO2023236925A1 (zh) 一种认证方法和通信装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant