[发明专利]一种校验中继用户设备的方法及装置

权利要求书

1.一种校验中继用户设备的方法，其特征在于，所述方法适用于第一用户设备通过所述中继用户设备与第二用户设备建立通信的场景，所述方法包括：

所述第一用户设备接收所述中继用户设备发送的第一消息，所述第一消息携带中继用户设备标识；

所述第一用户设备向所述中继用户设备发送第一连接请求消息，所述第一连接请求消息包含第一令牌，所述第一令牌根据第一密钥K1和所述中继用户设备标识生成；

所述第二用户设备接收所述中继用户设备发送的第二消息，所述第二消息中包含所述第一令牌和所述中继用户设备标识；

所述第二用户设备将所述中继用户设备标识与可信列表中的中继标识进行匹配以获得匹配结果；

若所述匹配结果为匹配失败，则所述第二用户设备利用所述中继用户设备标识和第二密钥K2对所述第一令牌进行校验；

若所述第一令牌被校验成功，则所述第二用户设备向所述中继用户设备发送连接响应消息；以及

所述第一用户设备接收来自所述中继用户设备的所述连接响应消息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第一令牌被校验成功，则将所述中继用户设备标识添加到所述可信列表中。

3.根据权利要求1所述的方法，其特征在于，所述第二用户设备利用所述中继用户设备标识和第二密钥K2对所述第一令牌进行校验，包括：

所述第二用户设备利用所述中继用户设备标识和所述K2作为输入参数进行计算以获取第二令牌；其中，所述K2与所述K1为对称密钥；

所述第二用户设备将所述第一令牌与所述第二令牌进行匹配以获取校验结果。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

若所述第二用户设备校验所述第一令牌成功，所述第二用户设备生成第三密钥K3；

所述第二用户设备向所述中继用户设备发送连接响应消息，包括：

所述第二用户设备向所述中继用户设备发送利用所述K3加密的连接响应消息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

响应于所述连接响应消息，所述第一用户设备根据所述K1生成所述K3；以及利用所述K3对所述连接响应消息进行解密。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第二用户设备校验所述第一令牌成功，所述第二用户设备利用所述K2和所述中继用户设备标识作为输入参数进行计算以获取第三令牌；

所述第二用户设备向所述中继用户设备发送连接响应消息，包括：

所述第二用户设备向所述中继用户设备发送包含所述第三令牌的连接响应消息。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述第一用户设备利用所述中继用户设备标识和所述K1对所述第三令牌进行校验；

若所述第三令牌被校验成功，所述第一用户设备通过所述中继用户设备向所述第二用户设备发送利用所述K1或K1衍生的密钥进行加密的消息。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第二用户设备校验所述第一令牌成功，所述第二用户设备利用所述K2生成第三密钥K3；

所述第二用户设备利用所述K3和所述中继用户设备标识作为输入参数进行计算以获取第三令牌；

所述第二用户设备向所述中继用户设备发送连接响应消息，包括：

所述第二用户设备向所述中继用户设备发送包含所述第三令牌的连接响应消息。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

所述第一用户设备利用所述K1生成所述K3，并利用所述中继用户设备标识和所述K3对所述第三令牌进行校验；

若所述第三令牌被校验成功，所述第一用户设备通过所述中继用户设备向所述第二用户设备发送利用所述K1或K1衍生的密钥进行加密的消息。