[发明专利]M2M终端认证系统及认证方法

权利要求书

1.一种M2M终端认证系统，其特征在于，该系统主要包括机器对机器M2M终端网关、M2M终端和运营商网络，其中，

M2M终端网关，用于根据设备商分配的密钥及运营商分配的密钥，分别与运营商网络和M2M终端完成相互认证；

M2M终端，用于根据设备商分配的密钥及运营商分配的密钥，与M2M终端网关完成相互认证；

运营商网络，用于根据设备商分配的密钥及运营商分配的密钥，与M2M终端网关完成相互认证。

2.根据权利要求1所述的M2M终端认证系统，其特征在于，所述M2M终端网关中设置有设备商分配的密钥Kv，运营商分配的密钥Ko；

所述M2M终端网关，具体用于与运营商网络之间基于密钥Kv和密钥Ko进行双向认证。

3.根据权利要求1所述的M2M终端认证系统，其特征在于，所述M2M终端中存储有设备商分配的密钥Kv’，以及运营商分配的密钥Ko’；

所述M2M终端，具体用于与M2M终端网关基于共享的密钥Kv’和密钥Ko’进行双向认证。

4.根据权利要求3所述的M2M终端认证系统，其特征在于，所述M2M终端具体用于：

所述运营商网络的认证服务器从设备商请求获得设备商为M2M终端分配的密钥Kv’；

所述运营商网络的认证服务器将所述Kv’和运营商分配的密钥Ko’，或者f(Kv’，Ko’)，发送给M2M终端网关；所述f(Kv’，Ko’)为以所述Kv’和所述Ko’做为参数的函数；

所述M2M终端网关和M2M终端根据所述Kv’和所述Ko’或f(Kv’，Ko’)，实现M2M终端和M2M终端网关间的双向认证。

5.根据权利要求1～4任一项所述的M2M终端认证系统，其特征在于，所述M2M终端网关和M2M终端之间的通信方式，包括但不限于以下之一：无线局域网WIFI、蓝牙、局域网。

6.根据权利要求5所述的M2M终端认证系统，其特征在于，包括至少一个M2M终端，连接到同一个M2M终端网关的M2M终端属于同一个组。

7.一种M2M终端认证方法，其特征在于，包括：

M2M终端网关根据设备商分配的密钥及运营商分配的密钥，与运营商网络完成相互认证；

M2M终端根据设备商分配的密钥及运营商分配的密钥，与M2M终端网关完成相互认证。

8.根据权利要求7所述的方法，其特征在于，在所述M2M终端网关中设置有设备商分配的密钥Kv，以及运营商分配的密钥Ko；

所述M2M终端网关与运营商网络完成相互认证包括：

所述运营商网络的认证服务器从设备商请求获得M2M终端网关的密钥Kv；

所述M2M终端网关经由运营商网络向运营商网络的认证服务器发出接入请求；

所述运营商网络的认证服务器根据所述接入请求中携带的M2M终端网关的标识，获得该M2M终端网关的密钥Kv和密钥Ko；

所述运营商网络和M2M终端网关根据设备商分配的密钥及运营商分配的密钥，进行认证。

9.根据权利要求7所述的方法，其特征在于，在所述在M2M终端中预先设置设备商分配的密钥Kv’和运营商分配的密钥Ko’；

所述M2M终端与M2M终端网关完成相互认证包括：

所述运营商网络的认证服务器从设备商请求获得设备商为M2M终端分配的密钥Kv’；

所述运营商网络的认证服务器将所述Kv’和运营商分配的密钥Ko’，或者f(Kv’，Ko’)，发送给M2M终端网关；所述f(Kv’，Ko’)为以所述Kv’和所述Ko’做为参数的函数；

所述M2M终端网关和M2M终端根据所述Kv’和所述Ko’或f(Kv’，Ko’)，实现M2M终端和M2M终端网关间的双向认证。