[发明专利]一种读写器与电子标签的双向身份认证方法及设备

权利要求书

1.一种读写器与电子标签的双向身份认证方法，其特征在于，包括：

读写器生成公私钥对，利用证书授权中心(CA)进行证书发布；

密钥管理中心(KMC)利用标识密码算法生成电子标签的公私钥对，将其托管到密钥托管中心(KEC)存储；

密钥管理中心(KMC)生成所述电子标签的加解密密钥，并将其存放至密钥托管中心(KEC)；

密钥托管中心(KEC)基于身份标识算法，代替电子标签完成与读写器的双向身份认证。

2.如权利要求1所述的方法，其特征在于，基于PKI及IBC两种证书生成算法，生成读写器公钥证书和电子标签身份标识证书。

3.如权利要求1所述的方法，其特征在于，读写器生成公私钥对，利用证书授权中心(CA)进行证书发布，具体包括：

读写器在本地生成一个公私密钥对，并向证书授权中心(CA)或者数字证书注册中心(RA)提交证书申请；

所述证书授权中心(CA)对所述证书申请进行审核检查，检查无误后对证书进行签署和发布。

4.如权利要求1所述的方法，其特征在于，密钥管理中心(KMC)利用标识密码算法生成电子标签的公私钥对，具体包括：

密钥管理中心(KMC)利用标识密码算法将电子标签的唯一标签识别号TID作为所述电子标签的公钥，并生成与之对应的私钥。

5.如权利要求1所述的方法，其特征在于，密钥管理中心(KMC)生成所述电子标签的加解密密钥，具体包括：

密钥管理中心(KMC)建立对称密钥体系的根密钥，利用所述电子标签的TID进行对称密钥的逐级分散，利用HMAC进行密钥的保密性和完整性保护。

6.如权利要求1所述的密钥生成方法，其特征在于，在密钥管理中心(KMC)生成所述电子标签的加解密密钥，并将其存放至密钥托管中心(KEC)之前，所述方法还包括：

RFID制卡终端在本地利用非对称算法生成公私钥对，利用证书授权中心(CA)进行证书发布；

制卡终端读取电子标签的TID信息，并将制卡数据利用对称算法加密后，以密文形式写入电子标签的存储区；

制卡终端将读取到的电子标签的TID标识发给密钥管理中心(KMC)。

7.如权利要求1所述的方法，其特征在于，密钥托管中心(KEC)基于身份标识算法，代替电子标签完成与读写器的双向身份认证，具体包括：

密钥托管中心(KEC)和读写器之间利用标识密码算法公钥算法，获取彼此的公钥证书，验证证书签名的有效性、验证证书的有效期、提取证书公钥、采用挑战/应答模式的认证协议验证双方身份；

密钥托管中心(KEC)和读写器根据预先协商的验签算法，产生随机数，密钥托管中心(KEC)利用电子标签的私钥进行数字签名；

所述读写器根据证书标识和发行方公共参数进行运算，得到验证结果。

8.如权利要求1所述的方法，其特征在于，密钥托管中心(KEC)基于身份标识算法，代替电子标签完成与读写器的双向身份认证，具体包括：

读写器读取电子标签的TID和存储的标签数据密文；

读写器发送电子标签的TID，向密钥托管中心(KEC)要求验证电子标签的身份；

密钥托管中心(KEC)和读写器基于身份标识算法进行验证，密钥托管中心用电子标签的私钥进行签名，读写器利用TID进行身份验证；

密钥托管中心(KEC)和读写器基于PKI公钥算法进行验证；

密钥托管中心(KEC)和读写器双方协商会话密钥，读写器向(KEC)发送从所述电子标签读取到的密文数据，(KEC)利用所述电子标签的对称密钥解密后将数据发回给读写器。

9.如权利要求8所述的方法，其特征在于，所述密钥托管中心(KEC)和读写器基于PKI公钥算法进行验证，具体包括：

密钥托管中心(KEC)代替电子标签验证读写器的身份，双方基于公钥算法进行验证，读写器用私钥签名，密钥托管中心(KEC)利用公钥进行验证，确定读写器的身份。

10.一种读写器与电子标签的双向身份认证设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

读写器生成公私钥对，利用证书授权中心(CA)进行证书发布；

密钥管理中心(KMC)利用标识密码算法生成电子标签的公私钥对，将其托管到密钥托管中心(KEC)存储；

密钥管理中心(KMC)生成所述电子标签的加解密密钥，并将其存放至密钥托管中心(KEC)；

密钥托管中心(KEC)基于身份标识算法，代替电子标签完成与读写器的双向身份认证。