一种基于组策略的电力4G网络安全认证和密钥协商方法

本发明提供了一种基于组策略的电力4G网络安全认证和密钥协商方法，包括；首先将大量的MTC设备分组，组首搜集组成员的认证请求信息，并对这些信息进行聚合；接着组首(Group Header)与移动管理实体(MME)，用户归属地服务器(HSS)完成相互认证，通过时间戳来判断组首是否合法，同时用户归属地服务器生成组认证矢量(GAV)；然后MME存储GAV，比较时间戳，进一步验证组首的合法性；最后，组首与组成员进行相互认证，认证完成后，组首将相应协商信息发送给组成员，组成员验证HSS的信息，并生成会话密钥SSK。该发明能够在大量终端设备同时访问核心网时，极大地减轻核心网的网络拥塞和负担，而且减少通信开销，还能够减少认证时延，有效抵抗常见攻击。