[发明专利]实体鉴别方法、装置及系统

摘要

本发明公开了实体鉴别方法、装置及系统，涉及：实体A向实体B发送鉴别请求消息，鉴别请求消息包含实体A生成的数据N1经第一约定规则处理再与PSK异或运算的结果SN1，PSK为A和B共享的密钥；实体B接收鉴别请求消息，将SN1与PSK异或运算再按第二约定规则处理，再按第三约定规则处理，后再次与经第三约定规则处理后并再按第四约定规则进行处理的PSK异或运算得到的SON1通过鉴别响应消息发送给实体A；实体A接收鉴别响应消息，将SON1与经第三约定规则处理并再按第四约定规则处理的PSK异或运算，将异或运算结果与将N1按第三约定规则处理后的结果比较，以鉴别实体B是否合法。本发明有效节省鉴别过程计算开销。

主权项

1.一种实体鉴别方法，其特征在于，包括：步骤1，实体A向实体B发送鉴别请求消息，所述鉴别请求消息包含实体A本地生成的数据N1经第一约定规则处理后的结果再与PSK进行异或运算的结果SN1，PSK为实体A和实体B共享的密钥；步骤2，实体B接收实体A发送的鉴别请求消息，将所述鉴别请求消息中的SN1与PSK进行异或运算后再按第二约定规则处理后，再按照第三约定规则进行处理，然后再次与经所述第三约定规则处理后并再按照第一约定规则进行处理的PSK进行异或运算得到SON1，将SON1通过鉴别响应消息发送给实体A；步骤3，实体A接收实体B发送的鉴别响应消息，将所述鉴别响应消息中的SON1与经所述第三约定规则处理后并再按照所述第一约定规则进行处理的PSK进行异或运算，将异或运算的结果与将N1按所述第三约定规则处理后的结果进行比较，根据比较结果鉴别实体B是否合法；其中，所述第二约定规则为所述第一约定规则的逆向规则；所述第一约定规则为“+O_n”，则所述第二约定规则为“‑O_n”，则其中，N1_B为所述实体B将所述鉴别请求消息中的SN1与PSK进行异或运算后再按所述第二约定规则处理后的结果；所述第三约定规则为逐比特向左循环移位n位，其中，n的取值为N1_B中所包含的比特位为“1”的比特位的个数；所述其中，N1_B'为按照所述第三约定规则进行处理后的N1_B,PSK'为按照所述第三约定规则进行处理后的PSK；其中，O_n为一常数，符号表示逐比特异或运算。