一种基于无源物联网终端的轻量级安全认证方法和装置制造方法及图纸

本发明专利技术公开了一种基于无源物联网终端的轻量级安全认证方法，包括以下步骤：S1.注册过程中A I oT设备和中间节点将各自的SUP I加密成SUC I并发送请求初始注册；S2.转发SUC I进行身份验证；S3.AMF存储两个单向函数f1和f2，中间节点设置GUT I群组；S4.AMF发送特定密钥到中间节点，并提供单向函数f1及密钥k1，中间节点据此计算并存储密钥链，同时单向函数f1输出值m1发送到A I oT设备；S5.AMF下发跟中间节点组相关的密钥链到AI oT设备；S6.AI oT设备和中间节点对密钥链k1’双向认证，并进行动态变更。本发明专利技术能够提升网络侧用户面数据的完整性保护，并同时减少前期个性化配置的工作量。

【技术实现步骤摘要】

本专利技术涉及物联网无线通信，具体涉及一种基于无源物联网终端的轻量级安全认证方法、装置、设备及存储介质。

技术介绍

1、随着能量收集技术的不断进步，无源物联网(ambient i ot)应运而生，即无电池的物联网，无源物联网是一种通过外部能量采集或通过有限的能量储存能力(如电容)等方式来供电的物联网设备，同时具备结构极其简单、终身免维护、对环境友好等诸多优点。

2、虽然目前已经在3gpp sa1中，围绕ambient i ot的应用场景，提出了将ai ot设备通过中间节点接入移动网络的相关需求，但并未给出ai ot设备通过中间节点接入移动网络的具体方式，目前常规改进一般考虑在中间节点处于rrc非连接态时执行物联网i ot任务的任务配置，但暂未考虑端到端通信的轻量级安全认证方法，无法抵御端到端的安全攻击。

3、例如中国专利公开号为cn117716742a的专利文件：信息传输方法及装置、通信设备、通信系统及存储介质，其提出了rrc空闲态终端/rrc非激活终端作为ue读取器的配置方式，实现了快速、低成本部署无源物联网，同时达到了ue省电目本文档来自技高网...

【技术保护点】

1.一种基于无源物联网终端的轻量级安全认证方法，其特征在于，包括以下具体执行步骤：

2.如权利要求1所述的基于无源物联网终端的轻量级安全认证方法，其特征在于，在所述S2步骤在执行过程中，所述AMF会为SUCI生成GUTI，并保留GUTI到SUPI的映射，以进行进一步的注册或PDU会话请求。

3.如权利要求1所述的基于无源物联网终端的轻量级安全认证方法，其特征在于，所述S6步骤中迭代周期C与中间节点、密钥、单向函数f2、优先级P、设备能力M相关。

4.如权利要求1所述的基于无源物联网终端的轻量级安全认证方法，其特征在于，在所述S6步骤执行过程中，若出现中...

【技术特征摘要】

1.一种基于无源物联网终端的轻量级安全认证方法，其特征在于，包括以下具体执行步骤：

2.如权利要求1所述的基于无源物联网终端的轻量级安全认证方法，其特征在于，在所述s2步骤在执行过程中，所述amf会为suci生成guti，并保留guti到supi的映射，以进行进一步的注册或pdu会话请求。

3.如权利要求1所述的基于无源物联网终端的轻量级安全认证方法，其特征在于，所述s6步骤中迭代周期c与中间节点、密钥、单向函数f2、优先级p、设备能力m相关。

4.如权利要求1所述的基于无源物联网终端的轻量级安全认证方法，其特征在于，在所述s6步骤执行过程中，若出现中间节点不同的情况，则中间节点和aiot设备对密钥进行同步变更，amf间通过共享密钥进行加密，并进行周期性密钥更新保证其安全。

5.如权利要求4所述的基于无源物联网终端的轻量级安全认证方法，...

【专利技术属性】
技术研发人员：常洁，林黛娣，严黎明，黄海昆，项春林，陈正文，
申请(专利权)人：天翼物联科技有限公司，
类型：发明
国别省市：