[發明專利]無線通信的安全自啟動

有效

• 申請號: 200680009662.9
• 申請日: 2006-02-03
• 公開（公告）號: CN101147377A
• 公開（公告）日: 2008-03-19
• 發明（設計）人: 格雷戈里·戈登·羅斯;詹姆斯·森普爾;約翰·華萊士·納謝爾斯基
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04Q7/32
• 代理公司: 北京律盟知識產權代理有限責任公司
• 代理人: 劉國偉

1.一種用于認證傳統移動終端以便與網絡應用功能進行通信的方法，其包括：

在自啟動服務器功能處產生認證挑戰；

向所述移動終端發送所述認證挑戰，其中所述移動終端可基于與所述自啟動服務器功能相關聯的先前獲得的自啟動服務器證書來核實所述認證挑戰的起源；

在所述自啟動服務器功能處接收認證響應，所述認證響應包含用所述移動終端處產生的第一密鑰所計算的第一參數；以及

通過基于提供給所述自啟動服務器功能的第二密鑰在所述自啟動服務器功能處重新計算所述第一參數來核實所述認證響應是否源自所述移動終端。

2.根據權利要求1所述的方法，其中所述第一密鑰是從所述移動終端中的訂戶識別模塊獲得的。

3.根據權利要求2所述的方法，其中所述訂戶識別模塊是全球移動系統(GSM)用戶身份模塊(SIM)或CDMA2000認證模塊中的一者。

4.根據權利要求2所述的方法，其進一步包括：

將在所述認證響應中接收到的第一參數與由所述自啟動服務器功能重新計算的第一參數進行比較，其中如果兩個第一參數相同，則認為所述認證響應是源自所述移動終端。

5.根據權利要求1所述的方法，其進一步包括：

從以通信方式耦合到所述自啟動服務器功能的歸屬位置寄存器獲得所述第二密鑰。

6.根據權利要求1所述的方法，其進一步包括：

在所述自啟動服務器功能處產生涉及所述第二密鑰的第三密鑰；以及

使用所述第三密鑰在所述自啟動服務器功能處計算所述第一參數。

7.根據權利要求1所述的方法，其中基于所述移動終端中的訂戶識別模塊和以通信方式耦合到所述自啟動服務器功能的網絡數據庫已知的同一安全算法和預共用秘密密鑰而產生所述第一和第二密鑰。

8.根據權利要求1所述的方法，其中所述認證挑戰包含隨機數作為參數，且由所述移動終端中的訂戶識別模塊使用所述隨機數和存儲在所述訂戶識別模塊中的預共用秘密密鑰來產生用以計算所述認證響應中的所述第一參數的第一密鑰。

9.根據權利要求8所述的方法，其中基于存儲在所述移動終端外部的所述預共用秘密密鑰的副本和所述認證挑戰中的所述隨機數來產生提供給所述自啟動服務器功能的第二密鑰。

10.根據權利要求1所述的方法，其中所述認證響應的所述第一參數包含消息認證碼，所述自啟動服務器功能使用所述消息認證碼來核實所述認證響應的起源。

11.根據權利要求1所述的方法，其進一步包括：

在所述自啟動服務器功能處基于所述第二密鑰計算第四密鑰，其中還由所述移動終端使用所述第一密鑰獨立計算所述第二密鑰；以及

將所述第四密鑰從所述自啟動服務器功能發送到請求的網絡應用功能，使得所述移動終端和網絡應用功能共用所述第四密鑰以保證其之間的通信安全。

12.一種網絡裝置，其包括：

通信接口，其用以與無線移動終端進行通信；以及

處理電路，其耦合到所述通信接口，且經配置以實施自啟動服務器功能，以通過以下方式認證所述移動終端：

產生包含隨機數的認證挑戰；

將所述認證挑戰發送到所述移動終端，其中所述移動終端可基于與所述自啟動服務器功能相關聯的先前獲得的自啟動服務器證書來核實所述認證挑戰的起源；

從所述移動終端接收認證響應，所述認證響應包含用基于所述隨機數、預共用秘密密鑰和算法的第一密鑰計算的第一參數，其中所述移動終端中的訂戶識別模塊和以通信方式耦合到所述自啟動服務器功能的網絡數據庫知道所述預共用秘密密鑰和算法；

在所述自啟動服務器功能處基于由所述網絡數據庫提供給所述自啟動服務器的第二密鑰而計算第二參數；以及

將所述第一參數與所述第二參數進行比較，其中如果所述第一和第二參數相同，則認為所述認證響應是源自所述移動終端。

13.根據權利要求12所述的網絡裝置，其中所述訂戶識別模塊是全球移動系統(GSM)用戶身份模塊(SIM)或CDMA2000認證模塊中的一者。