一种认证方法和系统、及装置

摘要

本发明提供了一种认证方法和系统、及装置，在不浪费空口资源的情况下，扩大了认证的适用范围。所述认证方法包括：接收被认证方发送的认证信息，所述被认证方包括设备和使用该设备的用户，所述认证信息包括：设备证书信息和/或用户证书信息及签名数据，所述签名数据由所述设备的长期信任状、及用户的长期信任状生成；根据所述证书信息获得证书；根据所述证书和签名数据进行认证。所述认证系统包括被认证方设备和认证方设备。根据本发明实施例，将用户-设备联合认证的LTC扩展到证书的情况，在认证过程中，对用户、设备进行联合认证，不仅节省了空口资源，提高了认证效率，而且也扩大的认证的适用范围。

主权项

一种认证方法，其特征在于，包括：认证方接收联合标识，并根据该联合标识发起认证过程，所述联合标识由被认证方生成并发送给所述认证方，具体为：Combined_identifier＝MAC_Address|“‑”|User_ID其中，MAC_Address为设备的MAC地址，“|”表示串联；User_ID为使用该设备的用户标识；认证方接收被认证方发送的认证信息，所述被认证方包括设备和使用该设备的用户，所述认证信息包括：设备证书信息和/或用户证书信息及签名数据，所述签名数据由所述设备的长期信任状、及用户的长期信任状生成；根据所述证书信息获得证书；根据所述证书和签名数据进行认证。