[發明專利]用戶站的驗證

無效

• 申請號: 00814588.1
• 申請日: 2000-10-18
• 公開（公告）號: CN1382357A
• 公開（公告）日: 2002-11-27
• 發明（設計）人: 勞雷·帕特羅;堅尼·蘭特拉
• 申請（專利權）人: 塞特克有限公司
• 主分類號: H04Q7/38
• 分類號: H04Q7/38;H04L9/32
• 代理公司: 北京三友知識產權代理有限公司
• 代理人: 李輝

1、一種識別由外部攻擊者生成的驗證消息的方法，該方法包括

接收包含一個輸入的驗證消息，該方法的特征在于：

利用該輸入和一個檢驗算法計算一個消息驗證碼來檢驗該輸入的正確性，和

如果根據消息驗證碼該輸入是不正確的，則將該驗證消息識別為是外部攻擊者生成的消息。

2、根據權利要求1所述的方法，其特征在于

如果根據消息驗證碼該輸入是正確的，則利用驗證算法、該輸入和一個密鑰計算一個響應，并傳送所述響應。

3、根據權利要求1或2所述的方法，其特征在于

維持一個計算器功能，以保存根據消息驗證碼是不正確的輸入次數的記錄，和

如果計算器功能指示不正確輸入的次數已經達到預定的極限值，則鎖定將要驗證的裝置的驗證功能，使將要驗證的裝置不再對驗證消息中的輸入產生正確響應。

4、根據權利要求1至3中任何一個所述的方法，其特征在于，如果根據消息驗證碼該輸入是不正確的，則產生并傳送一個隨機響應。

5、根據權利要求4所述的方法，其特征在于所述隨機響應是一個隨機數。

6、根據權利要求4所述的方法，其特征在于通過利用該輸入和一個預定算法計算所述的隨機響應。

7、一種電信系統，包括：

至少一個用戶站(MS，MS’)，包括一個計算器(8，8’)和一個其內存儲有一個用戶站(MS，MS’)特定密鑰(Ki)的存儲器(9，9’)；和

驗證所述用戶站的驗證裝置(1，3，4，VLR)，該驗證裝置包括：一個隨機數生成器(1)，一個計算器(3)和一個其內存儲有所述的至少一個用戶站(MS，MS’)的用戶站特定密鑰(Ki)的存儲器(4)，該驗證裝置被設置成：

-根據一個輸入(RAND)、一個驗證算法(A3)和存儲在驗證裝置的存儲器(4)中的用戶站特定密鑰(Ki)計算一個響應(SRES)，

-將所述的輸入(RAND)發送給所述的用戶站(MS)，以及

-如果驗證裝置(VLR)從用戶站(MS，MS’)接收到相當于由驗證裝置計算的響應(SRES)的一個響應(SRES)，則指示該用戶站(MS，MS’)已經被驗證，其特征在于

將驗證裝置設置為，通過利用由隨機數生成器(1)所生成的一個隨機數(RND)和一個第一算法(g)計算所述的輸入(RAND)；以及

將用戶站(MS，MS’)設置為，

-利用輸入(RAND)和一個檢驗算法(f)計算一個消息驗證碼(MAC)來檢驗所接收的輸入(RAND)的正確性，

-如果根據消息驗證碼(MAC)該輸入(RAND)是正確的，則用戶站(MS，MS’)利用驗證算法(A3)、存儲在用戶站(MS，MS’)的存儲器(9，9’)中的所述密鑰(Ki)和輸入(RAND)計算將要發送給驗證裝置(VLR)的一個響應。

8、根據權利要求7所述的系統，其特征在于用戶站(MS’)被設置成：

-維持一個計算器功能(7’，9’)，以保存根據消息驗證碼是不正確的輸入(RAND)的次數(C)的記錄，和

-如果計算器功能(7’，9’)指示不正確輸入的次數(C)已經達到預定的極限值(Cmax)，則鎖定，使用戶站不再對所接收輸入產生正確響應。

9、根據權利要求7或8所述的系統，其特征在于用戶站(MS，MS’)被設置成：如果根據消息驗證碼(MAC)該輸入是不正確的，則用戶站(MS，MS’)計算將要發送給驗證裝置(VLR)的一個隨機響應。

10、根據權利要求7或8所述的系統，其特征在于如果根據消息驗證碼所述輸入(RAND)是不正確的，則用戶站(MS，MS’)不向驗證裝置發送響應。

11、根據權利要求7至10之任一項所述的系統，其特征在于所述系統是移動通信系統，最好是一個GSM系統。