M2M终端安全接入方法及终端、管理平台

摘要

本发明涉及一种M2M终端安全接入方法，包括：M2M终端生成包含第一随机数的登录请求消息，并采用根据UIM中预存的安全数据计算出的基础密码对登录请求消息进行加密；M2M终端使用摘要算法对密文和基础密码进行运算，获得第一摘要；M2M终端将密文和第一摘要发送到M2M管理平台；M2M管理平台使用摘要算法运算获得第二摘要；比较第一摘要和第二摘要，相同则根据基础密码对密文进行解密，获得登录请求消息，并完成登录；M2M终端和M2M管理平台各自采用摘要算法对安全数据和第一随机数进行运算，获得会话密码，并通过会话密码对后续的会话过程进行加解密。本发明还涉及一种M2M终端及管理平台。本发明为M2M终端与M2M管理平台之间通信提供较为完善的应用层安全机制。

主权项

一种M2M终端安全接入方法，包括以下步骤：M2M终端生成包含第一随机数的登录请求消息，并采用根据用户识别模块中预存的安全数据计算出的基础密码对所述登录请求消息进行加密，得到加密后的密文；所述M2M终端使用摘要算法对所述密文和所述基础密码进行运算，获得所述密文对应的第一摘要；所述M2M终端将所述密文和第一摘要发送到M2M管理平台；所述M2M管理平台使用所述摘要算法对接收的所述密文和本地预存的基础密码进行运算，获得所述密文对应的第二摘要；所述M2M管理平台比较所述第一摘要和第二摘要，如果相同，则根据所述基础密码对所述密文进行解密，获得所述登录请求消息，并完成登录处理；所述M2M管理平台向所述M2M终端返回登录响应消息；所述M2M终端和所述M2M管理平台各自采用所述摘要算法对所述安全数据和所述第一随机数进行运算，获得会话密码，并通过所述会话密码对后续的会话过程进行加解密和摘要计算。