[发明专利]一种通信方法及装置

权利要求书

1.一种通信方法，其特征在于，包括：

发送第一公钥以及所述第一公钥的签名；

接收来自第二节点的第一信息，所述第一信息包含身份标识ID密文，所述ID密文对应于所述第一公钥以及所述第二节点的ID；

根据所述第一公钥对应的第一私钥解密所述ID密文，得到所述第二节点的ID；

接收来自所述第二节点的第四信息，所述第四信息包括第二身份认证信息，所述第二身份认证信息对应于第一节点与所述第二节点之间的预共享密钥PSK；根据所述PSK和所述第二身份认证信息，认证所述第二节点的身份；

在所述第二节点的身份认证通过时，向所述第二节点发送第二信息，所述第二信息包括与所述第二节点对应的临时ID，所述临时ID用于临时标记所述第二节点的身份。

2.根据权利要求1中所述的方法，其特征在于，所述第一公钥为一次性公钥，所述第一私钥为一次性私钥。

3.根据权利要求1中所述的方法，其特征在于，所述方法还包括：

基于数字证书DC对应的私钥对所述第一公钥进行签名，得到所述第一公钥的签名；

向所述第二节点发送所述DC。

4.一种通信方法，其特征在于，包括：

接收来自第二节点的第一信息，所述第一信息包含身份标识ID密文，所述ID密文对应第一保护密钥和所述第二节点的ID；

基于安全参数确定所述第一保护密钥，所述安全参数为第一节点与所述第二节点之间的预共享密钥PSK或者为所述第一节点的第一口令；

根据所述第一保护密钥解密所述ID密文，得到所述第二节点的ID；

接收来自所述第二节点的第四信息，所述第四信息中包括第二身份认证信息，所述第二身份认证信息对应于第一节点与所述第二节点之间的PSK；

根据所述PSK和所述第二身份认证信息，认证所述第二节点的身份；

在所述第二节点的身份认证通过时，向所述第二节点发送第二信息，所述第二信息中包括与所述第二节点对应的临时ID，所述临时ID用于临时标记所述第二节点的身份。

5.根据权利要求4中所述的方法，其特征在于，所述基于所述安全参数确定所述第一保护密钥，包括：

根据所述安全参数、第一随机数，确定所述第一保护密钥。

6.根据权利要求4或5中所述的方法，其特征在于，所述安全参数为第一节点与所述第二节点之间的预共享密钥PSK；所述PSK对应于第一PSK ID；所述第一信息中还包含所述第一PSKID。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述方法还包括：

向所述第二节点发送第三信息，所述第三信息包括第一身份认证信息，所述第一身份认证信息对应于第一节点与所述第二节点之间的PSK，所述第一身份认证信息用于所述第一节点的身份认证。

8.根据权利要求7所述的方法，其特征在于，所述第一信息中还包含第一密钥协商参数，所述第三消息中还包括第二密钥协商算法参数，所述方法还包括：

根据所述第一密钥协商参数和密钥协商算法确定第一密钥。

9.根据权利要求1-8中任一项所述的方法，其特征在于，所述第一信息中还包含第一指示信息，所述第一指示信息用于指示所述关联请求信息中包含有所述ID密文。

10.根据权利要求1-9中任一项所述的方法，其特征在于，所述方法还包括：

确定所述第二节点的身份认证通过；

为所述第二节点分配所述临时ID。