申请/专利权人：可信云科(北京)技术有限公司

申请日：2023-12-14

公开（公告）日：2024-03-19

公开（公告）号：CN117729010A

主分类号：H04L9/40

分类号：H04L9/40;H04L9/08;H04L9/30

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.05#实质审查的生效;2024.03.19#公开

摘要：本发明涉及物联网通信领域，特别涉及一种无双线性配对的物联网轻量级无证书双向认证方法。步骤包括：系统初始化，系统初始化，KGC依据给予的系统安全参数r，生成加法循环群G1和P，其中G1的阶为q，P是G1的一个生成元，所述KGC为物联网设备的密钥生成中心；用户初始化，用户通过与KGC的数据交互，共同生成用户的全部公钥和全部私钥，用户ui选取随机数作为自己的秘密值；双向认证。本文提出的方案能够满足双向认证的同时，满足不可否认性以及前向安全性，建立了安全的虚拟通信链路，提高了物联网设备身份认证的安全性，更适应物联网的实际应用需求。

主权项：1.一种无双线性配对的物联网轻量级无证书双向认证方法，其特征在于：步骤包括：1系统初始化，KGC依据给予的系统安全参数r，生成加法循环群G1和P，其中G1的阶为q，P是G1的一个生成元，所述KGC为物联网设备的密钥生成中心；KGC选择三个杂凑函数：h1：h2:h3：G16×{0，1}*×{0，1}*→{0，1}n，KGC选择一个消息校验码MACk，其中k∈{0，1}n,n表示对称密钥的比特数；KGC随机选择作为系统主系统密钥，生成系统公钥Ppub＝sP，并公布系统参数params＝G1，q，P，Ppub，MACk，h1，h2，h2和秘密保留主系统密钥s；2用户初始化，用户通过与KGC的数据交互，共同生成用户的全部公钥和全部私钥，用户ui选取随机数作为自己的秘密值，计算出公钥Pi＝xiP，用户ui发送自身的身份标识符IDi和公钥Pi给KGC，KGC在接收到用户信息之后，结合主系统密钥，计算Di＝Qis+xi，KGC通过安全信道将Di发送给用户ui；用户ui在接收到KGC发送的部分私钥Di之后，结合自身秘密值xi，生成自己的完整私钥为Si＝xi，Di，用户ui完成了自身的密钥初始化生成，且公钥为Pi＝xiP，完整私钥为Si＝xi，Di；3双向认证，终端设备A向与终端设备B进行双向认证，终端设备A随机选择数计算TA＝aP，计算h＝h2PA，IDA，TA，PB，IDB，生成δ1＝DAhxA+a，生成σA＝δ1，TA，并将其发送给终端设备B，终端设备B在接收到终端设备A发送的第一轮认证信息σA＝δ1，TA之后，生成第二轮认证信息，计算h＝h2PA，IDA，TA，PB，IDB和T′A＝δ1Ppub+PAQA-1-hPA，其中QA＝h1IDA，PA，判断T′A＝TA是否成立。若不成立，则直接舍弃该认证消息；若成立，则继续运算，随机选取数计算TB＝bP和δ2＝bDB，生成初步的协商密钥key＝h3xBPA，bTA，TA′，TB，PA，PB，IDA，IDB，计算消息验证码mac＝MACkeyTB，终端设备B发送第二轮认证信息σB＝δ2，mac给终端设备A，终端设备A在接收到第二轮认证消息之后，进行验证，若验证成立，则终端设备A对终端设备B的认证成功，若验证失败，则认证失败。

全文数据：

权利要求：

百度查询： 可信云科(北京)技术有限公司 一种无双线性配对的物联网轻量级无证书双向认证方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD