[发明专利]认证方法、装置、认证中心及系统

权利要求书

1.一种认证方法，其特征在于，包括：

接收至少一个接入请求，从所述接入请求中获取子密钥信息；

根据获取的子密钥信息生成组密钥；

根据所述组密钥与网络侧交互进行组认证。

2.根据权利要求1所述的认证方法，其特征在于，进一步包括：

当所述组认证通过时，发送所述接入请求的节点信息至网络侧。

3.根据权利要求1所述的认证方法，其特征在于，所述生成组密钥包括：

从获取的所有子密钥信息和本地存储的子密钥信息中选择不大于组内节点总数目n的t个密钥信息生成组密钥。

4.根据权利要求3所述的认证方法，其特征在于，进一步包括：

对生成组密钥时选择的子密钥信息对应的节点进行标记；

当所述组认证通过时，发送所述接入请求的节点信息至网络侧，所述节点信息中携带所述标记信息。

5.根据权利要求4所述的认证方法，其特征在于，发送所述接入请求的节点信息至网络侧之后还包括：

所述网络侧根据预存的组及组内节点的标识信息对所述节点信息进行合法性验证；

所述节点的标识信息包括节点的ID、或者节点的ID及对应的子密钥信息；

所述节点信息包括节点的ID及所述标记信息、或者节点的ID及对应的子密钥信息和所述标记信息。

6.根据权利要求1所述的认证方法，其特征在于，接收至少一个接入请求之后还包括：

根据预存的组标识信息生成携带组信息的组认证请求；

将所述携带组信息的组认证请求发送至网络侧；

根据所述组密钥与网络侧交互进行组认证包括：

接收网络侧对所述组认证请求的反馈消息；

根据所述反馈消息及所述组密钥生成发送至网络侧的组认证响应。

7.根据权利要求1所述的认证方法，其特征在于，接收至少一个终端节点的接入请求之后进一步包括：

根据预存的组内节点的标识信息判断所述接入请求为组外节点发送时，拒绝或删除所述接入请求。

8.根据权利要求1-7任一项所述的认证方法，其特征在于，接收至少一个接入请求之前还包括：

发起所述接入请求的终端节点根据组内网络环境条件，从预存的组内代表节点信息中选取其中一代表节点发送所述接入请求。

9.一种认证装置，其特征在于，包括：

接口模块，用于接收至少一个接入请求；

密钥生成模块，用于从接收的接入请求中获取子密钥信息，并根据获取的子密钥信息生成组密钥；

组认证模块，用于根据所述组密钥与网络侧交互进行组认证。

10.根据权利要求9所述的认证装置，其特征在于，所述组认证模块进一步在组认证通过时，发送所述接入请求的节点信息至网络侧。

11.根据权利要求9所述的认证装置，其特征在于，所述密钥生成模块包括：

密钥恢复子模块，用于从获取的所有子密钥信息及本地存储的子密钥信息中选择不大于组内终端节点总数目n的t个密钥信息生成组密钥。

12.根据权利要求11所述的认证装置，其特征在于，还包括：

标记子模块，用于对生成组密钥时选择的密钥信息对应的节点进行标记，并在所述组认证通过时发送至网络侧的节点信息中携带所述标记信息；

所述节点信息包括节点的ID及所述标记信息、或者节点的ID及对应的子密钥信息和所述标记信息。

13.根据权利要求9所述的认证装置，其特征在于，还包括：

存储模块，用于存储组标识信息；

所述组认证模块，还用于根据所述接入请求及所述组标识信息生成携带组信息的组认证请求，发送至网络侧，所述组认证模块包括：

请求子单元，用于生成所述组认证请求，并接收网络侧对所述组认证请求的反馈消息；

响应子单元，用于根据所述反馈消息及所述组密钥生成发送至网络侧的组认证响应。

14.根据权利要求9-13任一项所述的认证装置，其特征在于，所述存储模块还存储组内节点的标识信息，所述装置进一步包括：

判别模块，用于根据所述组内节点的标识信息判断接入请求的节点为组外节点时，拒绝或删除所述接入请求。