[發明專利]基于個人手持電話系統的用戶標識模塊的認證方法和設備

有效

• 申請號: 200810214603.6
• 申請日: 2008-08-28
• 公開（公告）號: CN101662768A
• 公開（公告）日: 2010-03-03
• 發明（設計）人: 尚傳進;管恩花;厲超;王營
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W84/12;H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 楊曉光;張靜美

1.一種用于用戶設備的認證方法，其基于個人手持電話系統的用戶標 識模塊進行無線局域網接入認證，所述方法包括以下步驟：

響應于來自網絡的認證詢問，將所述用戶設備的第一標識信息發送至 所述網絡，其中，所述第一標識信息存儲在所述用戶設備內的所述用戶標 識模塊中；

從所述網絡接收用于認證的隨機數，其中，所述隨機數來自于認證三 元組，所述認證三元組還包括第一認證結果以及與所述第一標識信息相匹 配的由所述網絡預先分配給所述用戶設備的第二標識信息；

基于預先確定的認證算法，在所述用戶設備處利用所述隨機數以及存 儲在所述用戶標識模塊中的認證密鑰來計算第二認證結果；

將所述第二認證結果發送至所述網絡；以及

當所述第一認證結果與所述第二認證結果匹配時，接收來自所述網絡 的接入許可消息，

其中，所述認證是基于802.1x的可擴展認證協議的。

2.根據權利要求1的方法，其中，所述第一標識信息是通過第一接口 直接從所述用戶標識模塊獲取的。

3.根據權利要求1或2的方法，其中，計算所述第二認證結果包括以 下步驟：

通過第二接口將所述隨機數饋送至所述用戶標識模塊；以及

從所述用戶標識模塊獲取所述第二認證結果。

4.根據權利要求1或2的方法，其中，所述認證三元組是由所述個人 手持電話系統的分組數據服務器提供的，所述分組數據服務器集成了用戶 歸屬位置寄存器。

5.根據權利要求1或2的方法，其中，所述認證三元組是從用戶歸屬 位置寄存器經由所述個人手持電話系統的分組數據服務器的轉發而獲得 的。

6.根據權利要求1或2的方法，其中，所述認證算法是Feal32算法或 Stephi算法。

7.一種用于認證的用戶設備，其基于個人手持電話系統的用戶標識模 塊進行無線局域網接入認證，所述用戶設備包括：

用戶標識模塊，其用于存儲所述用戶設備的第一標識信息以及認證密 鑰；

標識信息發送模塊，其用于響應于來自網絡的認證詢問，將所述第一 標識信息發送至所述網絡；

認證信息接收模塊，其用于從所述網絡接收用于認證的隨機數，其中， 所述隨機數來自于認證三元組，所述認證三元組還包括第一認證結果以及 與所述第一標識信息相匹配的由所述網絡預先分配給所述用戶設備的第二 標識信息；

計算模塊，其用于基于預先確定的認證算法，利用所述隨機數和所述 認證密鑰來計算第二認證結果；

認證結果發送模塊，其用于將所述第二認證結果發送至所述網絡；以 及

接入消息接收模塊，其用于當所述第一認證結果與所述第二認證結果 匹配時，接收來自所述網絡的接入許可消息，

其中，所述認證是基于802.1x的可擴展認證協議的。

8.根據權利要求7的用戶設備，其進一步包括第一接口，用于從所述 用戶標識模塊直接獲取所述第一標識信息。

9.根據權利要求7或8的用戶設備，其進一步包括第二接口，用于將 所述隨機數饋送至所述用戶標識模塊，以及從所述用戶標識模塊獲取所述 第二認證結果。

10.根據權利要求7或8的用戶設備，其中，所述認證算法是Feal32 算法或Stephi算法。

11.根據權利要求7或8的用戶設備，其中，所述認證三元組是由所 述個人手持電話系統的分組數據服務器提供的，所述分組數據服務器集成 了用戶歸屬位置寄存器。

12.根據權利要求7或8的用戶設備，其中，所述認證三元組是從用 戶歸屬位置寄存器經由所述個人手持電話系統的分組數據服務器的轉發而 獲得的。