一种单向接入认证方法
    1.
    发明授权

    公开(公告)号:CN101159639B

    公开(公告)日:2010-05-12

    申请号:CN200710019023.7

    申请日:2007-11-08

    摘要: 本发明涉及一种单向接入认证方法,该方法包括以下步骤:1)第二实体发送认证请求及密钥分发分组给第一实体,由第一实体验证第二实体发送的消息是否有效,如果有效,进行步骤2);2)由第一实体生成认证及密钥响应分组发送给第二实体,由第二实体验证第一实体发送的消息是否有效,如果有效,由第二实体生成认证及密钥确认分组发给第一实体;3)当第一实体收到认证及密钥确认分组后,认证成功且密钥为协商的主密钥。本发明提供一种实现简单,可进行身份有效性验证的基于身份机制的单向接入认证方法。

    一种WAPI证书鉴别方法
    3.
    发明授权

    公开(公告)号:CN100512112C

    公开(公告)日:2009-07-08

    申请号:CN200710018885.8

    申请日:2007-10-16

    摘要: 一种WAPI证书鉴别方法,包括当鉴别请求者实体关联或重新关联至鉴别器实体时,鉴别器实体向鉴别请求者实体发送鉴别激活分组;当鉴别请求者实体收到鉴别激活分组后,向鉴别器实体发送接入鉴别请求分组;当鉴别器实体收到接入鉴别请求分组后,进行验证,验证接入鉴别请求分组中的鉴别标识是否正确,若不正确,则丢弃该分组;当鉴别服务实体收到证书鉴别请求分组后,验证鉴别器实体和鉴别请求者实体的身份是否合法,然后向鉴别器实体返回证书鉴别响应分组;当鉴别器实体收到证书鉴别响应分组后,进行验证;当鉴别请求者实体收到接入鉴别响应分组后,进行验证。本发明使WAPI协议的运行效率明显改善,系统容量得到提高。

    一种网络密钥管理及会话密钥更新方法

    公开(公告)号:CN100463391C

    公开(公告)日:2009-02-18

    申请号:CN200610104679.4

    申请日:2006-09-23

    摘要: 一种网络密钥管理及会话密钥更新方法,其密钥管理方法的实现步骤包括:构造密钥协商请求分组,构造密钥协商响应分组,构造密钥协商确认分组。组播密钥管理方法的实现步骤包括组播主密钥协商协议和组播会话密钥分发协议。组播主密钥协商协议即密钥更新通告分组、构造密钥协商请求分组、构造密钥协商响应分组及构造密钥协商确认分组,组播会话密钥分发协议即组播会话密钥请求、组播会话密钥分发。本发明解决了背景技术组播会话密钥的协商、更新效率低,系统状态管理复杂的问题。本发明可为不同业务实现不同等级的会话密钥,充分利用广播信道进行组播会话密钥协商,组播会话密钥的更新更灵活。

    一种轻型接入认证方法

    公开(公告)号:CN100495964C

    公开(公告)日:2009-06-03

    申请号:CN200710188466.9

    申请日:2007-12-03

    CPC分类号: H04L9/321 H04L2209/805

    摘要: 本发明涉及一种轻型接入认证方法。本发明所提供的轻型接入认证方法,包括以下步骤:1)由可信第三方将消息MSG加密后写入第一实体;2)由第二实体向第一实体获取数据;2.1)由第二实体发送数据请求分组给第一实体;2.2)由第一实体根据数据请求向第二实体发送数据响应分组;3)收到数据后,由第二实体向可信第三方获取密钥;3.1)由第二实体向可信第三方发送密钥请求分组;3.2)由可信第三方根据密钥请求分组向第二实体发送密钥响应分组;4)第二实体根据密钥响应分组得到第一实体消息MSG的明文。本发明提供的轻型接入认证方法可广泛应用在设备及环境受限制的条件下,使得接入认证简单化和轻型化。