[發明專利]使用特殊隨機詢問的引導認證

無效

• 申請號: 200580037634.3
• 申請日: 2005-09-06
• 公開（公告）號: CN101366299A
• 公開（公告）日: 2009-02-11
• 發明（設計）人: J·森普爾;G·G·羅斯;M·帕登;P·M·霍克斯
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04Q7/32
• 分類號: H04Q7/32
• 代理公司: 北京紀凱知識產權代理有限公司
• 代理人: 沙捷

1.一種用于在無線通信網絡中進行通信并使用詢問-響應認證過 程的移動臺，包括：

接收器，其被配置成從所述無線通信網絡接收形成第一詢問值的 至少一個認證數據參數；

存儲器，其存儲形成第二保留的詢問值的固定數據參數值，該第 二保留的詢問值用于生成在所述移動臺和通信網絡之間通信時使用的 密鑰，其中所述保留的詢問值未被用于移動臺認證；

第一處理電路，其被配置成基于所述至少一個接收到的認證數據 參數生成第一密鑰，并基于所述保留的詢問值生成第二密鑰；和

第二處理電路，其被配置成至少使用所述第一和第二密鑰來生成 在所述通信中使用的第三密鑰。

2.如權利要求1所述的移動臺，其中，所述第二處理電路被配置 成通過使用所述第三密鑰來對通信傳輸進行加密。

3.如權利要求1所述的移動臺，其中，所述至少一個接收到的認 證數據參數包括對于所述移動臺和所述通信網絡之間的不同的通信會 話會發生改變的隨機數或偽隨機數。

4.如權利要求3所述的移動臺，其中，在所述移動臺被配置成拒 絕包含所述固定數據參數值的認證請求。

5.如權利要求1所述的移動臺，其中，所述第一處理電路被配置 成通過使用至少一個接收到的認證數據參數和秘密密鑰來生成認證響 應。

6.如權利要求5所述的移動臺，其中，所述移動臺被配置成通過 所述無線通信信道發送用于所述移動臺的認證的所述認證響應。

7.如權利要求1所述的移動臺，其中，所述第一處理電路包括安 全集成電路。

8.如權利要求7所述的移動臺，其中，所述安全集成電路包括用 戶標識模塊(SIM)。

9.一種在移動臺處生成用于保護所述移動臺和網絡組件之間的通 信安全的密鑰的方法，所述方法包括：

在所述移動臺處從所述網絡組件接收第一認證詢問值作為詢問-響 應認證過程的一部分；

將所述認證詢問值發送給處理電路；

通過至少使用所述認證詢問值來生成第一密鑰；

將第二保留的詢問值發送給所述處理電路，該第二保留的詢問值 用于生成在所述移動臺和網絡組件之間通信時使用的密鑰，其中所述 保留的詢問值未被用于移動臺認證；

通過至少使用所述第二保留的詢問值來生成第二密鑰；以及

通過使用至少所述第一密鑰和至少所述第二密鑰來生成用于保護 通信安全的密鑰。

10.如權利要求9所述的方法：

其中，所述生成所述第一密鑰的所述步驟包括生成包括所述第一 密鑰的值的第一集合，并且所述方法還包括將來自所述第一集合的至 少一個值發送給所述網絡組件用于認證；和

其中所述生成所述第二密鑰的步驟還包括生成包括所述第二密鑰 的值得第二集合。

11.如權利要求10所述的方法，其中，發送給網絡組件的值的所 述第一集合中的值包括帶符號的響應(SRES)。

12.如權利要求9所述的方法，其中，采用所述處理電路為發送給 所述處理電路的每個認證詢問值生成帶符號的響應和加密密鑰。

13.如權利要求9所述的方法，其中，所述第一認證詢問值是隨機 數或偽隨機數。

14.如權利要求9所述的方法，該方法被用于通信網絡中。