一种基于IBC标识密码的身份认证方法和系统

    公开(公告)号:CN112887338B

    公开(公告)日:2022-08-05

    申请号:CN202110292374.5

    申请日:2021-03-18

    Abstract: 本发明的目的是提供一种基于IBC标识密码的身份认证方法和系统,系统包括感知层终端、边缘物联代理和密钥生成中心;密钥生成中心根据边缘物联代理发出的注册请求信息生成边缘物联代理的IBC密钥;感知层终端在上线时向密钥生成中心发送注册报文;密钥生成中心根据注册报文生成感知层终端用户的私钥中间值,发送给相应感知层终端;感知层终端根据私钥中间值计算本地IBC私钥;感知层终端与边缘物联代理基于各自IBC私钥进行通信前的身份认证和密钥协商,利用所得对称密钥进行数据通信加密。本发明能够实现物联网设备的可信接入和数据安全传输,加强物联网感知层的安全防护能力,同时减少设备之间的通信和存储开销。

    一种基于IBC标识密码的身份认证方法和系统

    公开(公告)号:CN112887338A

    公开(公告)日:2021-06-01

    申请号:CN202110292374.5

    申请日:2021-03-18

    Abstract: 本发明的目的是提供一种基于IBC标识密码的身份认证方法和系统,系统包括感知层终端、边缘物联代理和密钥生成中心;密钥生成中心根据边缘物联代理发出的注册请求信息生成边缘物联代理的IBC密钥;感知层终端在上线时向密钥生成中心发送注册报文;密钥生成中心根据注册报文生成感知层终端用户的私钥中间值,发送给相应感知层终端;感知层终端根据私钥中间值计算本地IBC私钥;感知层终端与边缘物联代理基于各自IBC私钥进行通信前的身份认证和密钥协商,利用所得对称密钥进行数据通信加密。本发明能够实现物联网设备的可信接入和数据安全传输,加强物联网感知层的安全防护能力,同时减少设备之间的通信和存储开销。

    一种配电无线终端安全接入的方法

    公开(公告)号:CN109194656A

    公开(公告)日:2019-01-11

    申请号:CN201811048450.2

    申请日:2018-09-10

    Abstract: 本发明公开了一种基于国产商用密码算法的配电无线终端安全接入的方法,其特征在于,包括如下步骤:包括如下步骤:1)配电无线终端与安全接入数据交互之前,进行双向的身份认证及密钥协商;2)配电无线终端与安全接入网关进行正常数据通信时,对通信的原始数据进行报文填充,并对原始数据及填充报文使用国产对称加密算法进行加密;3)收到加密报文后对密文数据基于国产对称加密算法进行解密,对解密后的原始数据及填充报文进行检查。优点:能够达到抗重放攻击的目的;攻击者无法获取到对称加密密钥,无法对密文传输数据进行解密,则无法对配电无线终端与主站之间的敏感交互信息进行窃听或篡改,从而实现了敏感交互信息的机密性和完整性保护。

Patent Agency Ranking