[發明專利]一種移動通信系統的鑒權和密鑰協商方法有效
| 申請號： | 200810057761.5 | 申請日： | 2008-02-15 |
| 公開（公告）號： | CN101511084A | 公開（公告）日： | 2009-08-19 |
| 發明（設計）人： | 彭華熹;劉利軍;張志紅;王建 | 申請（專利權）人： | 中國移動通信集團公司;大唐微電子技術有限公司 |
| 主分類號： | H04W12/06 | 分類號： | H04W12/06;H04L9/32 |
| 代理公司： | 北京安信方達知識產權代理有限公司 | 代理人： | 龍 洪;霍育棟 |
| 地址： | 100032*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 移動 通信 系統 密鑰 協商 方法 | ||
1.一種移動通信系統的鑒權和密鑰協商方法，其特征在于，在進行雙向鑒權時，網絡側和移動終端側分別使用雙方保存的根鑒權密鑰K，以及雙方相同的隨機數RAND和長度為128位的序列號SQN生成臨時密鑰K*＝fxK(RAND，SQN)，并使用K*分別生成消息鑒權碼MAC和鑒權響應值RES，進行網絡側和移動終端側的雙向鑒權；
其中，fx為128位密鑰長度的分組算法；K為fx算法函數所使用的密鑰。
2.如權利要求1所述的方法，其特征在于，
3.如權利要求1或2所述的方法，其特征在于，網絡側和移動終端側的所述雙向鑒權操作包含如下步驟：
A：接收到網絡側的VLR/SGSN發送的鑒權向量請求消息后，網絡側的HLR/AuC生成所述RAND和K*；
B：HLR/AuC使用K*計算鑒權向量AV中的期望響應值XRES和包含所述MAC的鑒權令牌AUTN；并將AV發送給VLR/SGSN；
C：VLR/SGSN保存AV中的XRES，并將AV中的RAND和AUTN發送給對應的移動終端的USIM；
D：移動終端的USIM生成K*，并使用K*驗證AUTN中的MAC，驗證成功后使用K*生成RES，并將RES發送給VLR/SGSN；
E：接收到RES后，VLR/SGSN將RES與保存的XRES進行比較，完成對USIM的鑒權。
4.如權利要求1或2所述的方法，其特征在于，所述SQN為SQNHE‖SQNHE‖SQNHE中的128位；其中，所述SQNHE為網絡側的序列號。
5.如權利要求1或2所述的方法，其特征在于，在每次進行雙向鑒權時，所述網絡側和移動終端側都使用與前次雙向鑒權不同的RAND和SQN生成所述K*。?
6.如權利要求3所述的方法，其特征在于，
所述AV中還包含：加密密鑰CK和完整性密鑰IK；
步驟B中，HLR/AuC還使用K*計算CK和IK；
步驟C中，VLR/SGSN還保存AV中的CK和IK；
步驟D中，移動終端的USIM還使用K*計算CK和IK。
7.如權利要求1所述的方法，其特征在于，所述分組算法為3DES或AES算法。?
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國移動通信集團公司;大唐微電子技術有限公司，未經中國移動通信集團公司;大唐微電子技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/200810057761.5/1.html，轉載請聲明來源鉆瓜專利網。
