[发明专利]一种认证方法，服务器，终端以及网关

权利要求书

1.一种认证方法，其特征在于，包括：

服务器获取与网关共享的第一密钥Ksm；

所述服务器接收终端发送的加密后的第一随机因子Rand-M-Encry，第一数据摘要Data-Hash和加密后的第一数据Data-Encry；所述Rand-M-Encry由所述网关利用所述Ksm对第一随机因子Rand-M加密生成，所述Data-Hash为所述将第二密钥Ksx和第一数据Data根据第一预设算法运算得到，所述Data-Encry为使用所述Ksx对所述Data加密得到，所述Ksx为使用第二预设算法对所述Rand-M和所述终端与所述服务器的共享密钥Kpsa-xi进行运算生成的，所述Kpsa-xi和所述第一预设算法和所述第二预设算法由所述终端与所述服务器之间预先配置，所述Rand-M由所述网关生成并发送给所述终端；

所述服务器使用存储的所述Ksm对所述Rand-M-Encry解密得到第二随机因子Rand-M’；

所述服务器使用所述第二预设算法对所述Rand-M’和所述Kpsa-xi进行运算生成第三密钥K’sx；

所述服务器利用所述K’sx对所述Data-Encry解密得到第二数据Data’；

所述服务器将所述K’sx和所述Data’根据所述第一预设算法运算得到第二数据摘要Data-Hash’；

若所述Data-Hash’与所述Data-Hash相同，所述服务器确定所述终端认证通过。

2.根据权利要求1所述的方法，其特征在于，服务器获取与网关共享的第一密钥Ksm包括：

所述服务器获取第三随机因子Rand-author，所述Rand-author为所述服务器与所述网关共享；

所述服务器将所述Rand-author和第二共享密钥Kpsa-mi根据第三预设算法生成第一密钥Ksm，所述Kpsa-mi由所述服务器与所述网关之间预先配置，所述第三预设算法由所述服务器与所述网关之间预先配置或由所述服务器与所述网关之间协商确定。

3.根据权利要求2所述的方法，其特征在于，所述服务器获取第三随机因子Rand-author包括：

所述服务器生成所述Rand-author；

或，

所述服务器接收所述网关发送的所述Rand-author。

4.一种认证方法，其特征在于，包括：

网关获取与服务器共享的第一密钥Ksm；

所述网关生成第一随机因子Rand-M；

所述网关利用所述Ksm对所述Rand-M进行加密生成加密后的第一随机因子Rand-M-Encry；

在所述网关与终端完成双向认证后，所述网关将所述Rand-M-Encry和所述Rand-M发送给终端，以使得所述终端将所述Rand-M和所述终端与服务器的共享密钥Kpsa-xi根据第二预设算法生成第二密钥Ksx，所述Kpsa-xi和所述第二预设算法由所述终端与服务器之间预先配置，所述终端利用所述Ksx对Data加密得到Data-Encry，将所述Ksx和Data根据第一预设算法运算得到Data-Hash，所述第一预设算法由所述终端与所述服务器之间预先配置，所述终端将所述Rand-M-Encry，所述Data-Encry和所述Data-Hash发送给所述服务器，以使得所述服务器根据所述Rand-M-Encry，所述Data-Encry和所述Data-Hash完成认证。

5.根据权利要求4所述的方法，其特征在于，网关获取与服务器共享的第一密钥Ksm包括：

所述网关获取第三随机因子Rand-author，所述Rand-author为所述服务器与所述网关共享；

所述网关将所述Rand-author和第二共享密钥Kpsa-mi根据第三预设算法生成第一密钥Ksm，所述Kpsa-mi由所述服务器与所述网关之间预先配置，所述第三预设算法由所述服务器与所述网关之间预先配置或由所述服务器与所述网关之间协商确定。