一种铁路业务的接入认证方法、装置、设备及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114584952A(43)申请公布日2022.06.03(21)申请号202210164219.XH04L9/40(2022.01)(22)申请日2022.02.22H04L9/08(2006.01)(71)申请人中国铁道科学研究院集团有限公司地址100081北京市海淀区大柳树路2号申请人中国铁道科学研究院集团有限公司基础设施检测研究所北京铁科英迈技术有限公司(72)发明人左自辉刘世鹏马良德韩春明李林灿佟嘉明姜昕良张竑川(74)专利代理机构北京三友知识产权代理有限公司11127专利代理师许曼刘飞(51)Int.Cl.H04W4/42(2018.01)H04W12/06(2021.01)权利要求书3页说明书16页附图7页(54)发明名称一种铁路业务的接入认证方法、装置、设备及存储介质(57)摘要本文涉及通信技术领域，尤其涉及一种铁路业务的接入认证方法、装置、设备及存储介质。其方法包括，接收车载业务终端发送的第一随机数；获取第二随机数；根据第一随机数、第二随机数，利用第一预定认证码生成协议生成第一接入认证码；将第一接入认证码和第二随机数发送给车载业务终端，以使车载业务终端对第一接入认证码进行验证；接收车载业务终端发送的第二接入认证码及第三随机数；根据第一随机数、第二随机数、第三随机数对第二接入认证码进行验证，验证通过后，完成铁路业务的接入认证。通过本文实施例，实现了对车载业务终端进行接入认证时的双向认证，提高了认证的安全性。CN114584952ACN114584952A权利要求书1/3页1.一种铁路业务的接入认证方法，其特征在于，所述方法包括，接收车载业务终端发送的第一随机数；获取第二随机数；根据所述第一随机数、第二随机数，利用第一预定认证码生成协议生成第一接入认证码；将所述第一接入认证码和第二随机数发送给所述车载业务终端，以使所述车载业务终端根据所述第一随机数、第二随机数对所述第一接入认证码进行验证；接收所述车载业务终端发送的第二接入认证码及第三随机数，其中，所述的第二接入认证码由所述车载业务终端根据所述第一随机数、第二随机数、第三随机数利用第二预定认证码生成协议生成；根据所述第一随机数、第二随机数、第三随机数对所述第二接入认证码进行验证，验证通过后，完成铁路业务的接入认证。2.根据权利要求1所述的一种铁路业务的接入认证方法，其特征在于，根据所述第一随机数、第二随机数，利用第一预定认证码生成协议生成第一接入认证码进一步包括，根据所述第一随机数在验证密钥集中获取初级密钥；根据所述第一随机数、第二随机数、初级密钥进行密钥迭代，得到认证密钥；根据所述第一随机数、第二随机数和认证密钥生成所述第一接入认证码。3.根据权利要求2所述的一种铁路业务的接入认证方法，其特征在于，根据所述第一随机数、第二随机数、第三随机数对所述第二接入认证码进行验证进一步包括，根据所述第一随机数、第二随机数、第三随机数，利用第二预定认证码生成协议生成认证码；判断生成的所述认证码与所述第二接入认证码是否相同，若相同，则验证通过。4.根据权利要求3所述的一种铁路业务的接入认证方法，其特征在于，根据所述第一随机数、第二随机数、第三随机数，利用第二预定认证码生成协议生成认证码包括，根据所述第一随机数在验证密钥集中获取初级密钥；根据所述第一随机数、第二随机数、初级密钥进行密钥迭代，得到认证密钥；根据所述第二随机数、第三随机数和认证密钥生成所述认证码。5.根据权利要求2或4所述的一种铁路业务的接入认证方法，其特征在于，根据所述第一随机数、第二随机数、初级密钥进行密钥迭代，得到认证密钥包括，步骤1：根据所述第一随机数、第二随机数和初级密钥生成次级密钥，计算次级密钥生成次数；步骤2：判断所述次级密钥生成次数是否小于预设门限值，若是，则执行步骤3，若否，则执行步骤4；步骤3：将所述次级密钥作为所述初级密钥，返回步骤1继续执行；步骤4：将所述次级密钥作为所述认证密钥。6.一种铁路业务的接入认证装置，其特征在于，包括，数据接收单元，用于接收车载业务终端发送的第一随机数随机数获取单元，用于获取第二随机数；接入认证码生成单元，用于根据所述第一随机数、第二随机数，利用第一预定认证码生2CN114584952A权利要求书2/3页成协议生成第一接入认证码；数据发送单元，用于将所述第一接入认证码和第二随机数发送给所述车载业务终端，以使所述车载业务终端根据所述第一随机数、第二随机数对所述第一接入认证码进行验证；所述数据接收单元进一步用于，接收所述车载业务终端发送的第二接入认证码及第三随机数，其中，所述的第二接入认证码由所述车载业务终端根据所述第一随机数、第二随机数、第三随机数利用第二预定认证码生成协议生成；接入认证单元，用于根据所述