[發明專利]移動通信系統中鑒權密鑰的管理

無效

• 申請號: 200710085049.1
• 申請日: 1997-01-23
• 公開（公告）號: CN101076190A
• 公開（公告）日: 2007-11-21
• 發明（設計）人: 朱考·阿維奈南
• 申請（專利權）人: 伊茲安全網絡有限公司
• 主分類號: H04Q7/38
• 分類號: H04Q7/38;H04L9/32;H04L9/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 董莘

1.一種移動通信系統中鑒權密鑰的管理方法，所述移動通信系統包括至少一個鑒權中心(102，AUC)、多個基站(BS)以及與所述基站通信的移動臺(301，500)，其中用戶身份模塊(101，509，SIM)能夠耦合到這些移動臺，

其特征在于，所述方法包括下述步驟：

生成鑒權密鑰和對應于所述鑒權密鑰的標識符(202)，所述標識符獨立于移動用戶身份，通過標識符能夠在所述鑒權中心(102，AUC)找到對應于所述標識符的鑒權密鑰，

在所述鑒權中心(102，AUC)中存儲所述鑒權密鑰，從而基于所述標識符(202)能夠在所述鑒權中心找到所述鑒權密鑰，以及

將所述鑒權密鑰及對應于所述鑒權密鑰的標識符存儲在所述用戶身份模塊(101，509，SIM)中；

從所述移動臺(301)向所述移動通信系統的基站(BS)傳送存儲在所述用戶身份模塊(101，509，SIM)中的標識符(202)；

基于所述標識符，從所述鑒權中心(102，AUC)檢索對應于所述標識符(202)的鑒權密鑰；

使用基于所述標識符(202)檢索到的鑒權密鑰執行鑒權。

2.一種移動通信系統中鑒權密鑰的管理方法，所述移動通信系統包括至少一個鑒權中心(102，AUC)、多個基站(BS)、移動臺(301，500)以及至少一個存儲每個用戶的用戶數據的用戶數據庫(DB)，所述移動臺具有標識符且與所述基站通信，其中用戶身份模塊(101，509，SIM)能夠連接到所述移動臺，

其特征在于，所述方法包括下述步驟：

生成鑒權密鑰和對應于鑒權密鑰的標識符(202)，所述標識符獨立于移動用戶身份，通過這些標識符能夠在所述鑒權中心(102，AUC)中找到對應于所述標識符(202)的鑒權密鑰，

在每個用戶身份模塊(101，509，SIM)中存儲對應于特定標識符(202)的鑒權密鑰，

在移動通信系統的鑒權中心(102，AUC)中存儲所述鑒權密鑰，從而基于所述標識符(202)能夠在所述鑒權中心(102，AUC)中找到所述鑒權密鑰，以及

將所述標識符(202)存儲在與所述用戶的用戶數據相關的所述至少一個用戶數據庫(DB)中；

在進行鑒權時，向所述鑒權中心(102，AUC)發送存儲在所述用戶數據庫(DB)中的標識符(202)；

基于所述標識符(202)從所述鑒權中心(102，AUC)中檢索到對應于所述標識符(202)的鑒權密鑰；

使用基于所述標識符(202)檢索到的鑒權密鑰執行鑒權。

3.根據權利要求1或2的方法，其特征在于，使用所述鑒權密鑰對所述移動臺(301，500)或使用所述移動臺的用戶進行鑒權。

4.根據權利要求1或2的方法，其特征在于，使用所述鑒權密鑰對所述移動通信系統進行鑒權。

5.一種移動通信系統中鑒權密鑰的管理方法，所述移動通信系統包括至少一個鑒權中心(102，AUC)、用戶身份模塊(509，SIM)能夠耦合到的移動臺(301，500)、至少一個存儲移動臺用戶數據的用戶數據庫(DB)以及與所述移動臺(301，500)通信的基站(BS)，其特征在于，所述方法包括下述步驟：

以集中方式在所述移動通信系統中生成(601)鑒權所需的鑒權密鑰，以及對應于所述鑒權密鑰的標識符(202)，所述標識符獨立于移動用戶身份，

在所述鑒權中心(102，AUC)中存儲所述鑒權密鑰，從而基于所述標識符(202)能夠在所述鑒權中心(102，AUC)中找到所述鑒權密鑰，

將生成(601)所述鑒權密鑰過程中同時生成的所述標識符(202)與對應于所述標識符(202)的鑒權密鑰存儲在同一個用戶身份模塊(101，509，SIM)中，

在生成和存儲所述鑒權密鑰和所述標識符(202)之后，將移動用戶身份存儲在所述用戶身份模塊(101，509，SIM)中，

從所述移動臺(3012，500)向所述移動通信系統發送存儲在所述用戶身份模塊(101，509，SIM)中的用戶身份和所述標識符(202)，用以指示存儲在所述移動通信系統的鑒權中心(102，AUC)中的鑒權密鑰，

基于所述標識符(202)，從所述鑒權中心(102，AUC)檢索對應于所述標識符(202)的鑒權密鑰；

使用基于所述標識符(202)檢索到的鑒權密鑰執行鑒權。