[發明專利]一種公話卡與公話機認證的方法及系統

有效

• 申請號: 200810240958.2
• 申請日: 2008-12-24
• 公開（公告）號: CN101478397A
• 公開（公告）日: 2009-07-08
• 發明（設計）人: 朱紅巖;董崇波;李桂芬
• 申請（專利權）人: 北京握奇數據系統有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申 健

1.一種公話卡與公話機認證的方法，其特征在于，包括：

公話卡在公話機上使用時，所述公話卡與所述公話機利用認證密鑰進行機 卡相互認證，認證通過后登陸網絡；

成功登陸網絡后，認證管理服務器生成新的認證密鑰，并將所述新的認證 密鑰分別下發給所述公話機與所述公話卡；

所述公話機與所述公話卡接收所述新的認證密鑰，再次開機時，利用所述 新的認證密鑰進行機卡相互認證；

所述認證管理服務器生成新的認證密鑰具體為：

所述認證管理服務器根據所述公話機上發的所述公話卡與所述公話機的注 冊信息，隨機生成新的認證密鑰。

2.根據權利要求1所述的公話卡與公話機認證的方法，其特征在于，所述 公話卡在公話機上第一次使用時，由所述公話卡隨機生成臨時認證密鑰，并傳 遞給所述公話機，所述公話機與所述公話卡利用所述臨時認證密鑰進行機卡相 互認證。

3.根據權利要求2所述的公話卡與公話機認證的方法，其特征在于，所述 公話卡內置加密保護密鑰，用來保護第一次開機時使用的所述臨時認證密鑰。

4.根據權利要求1所述的公話卡與公話機認證的方法，其特征在于，所述 公話機上發所述公話卡與所述公話機的注冊信息的同時，所述公話卡將所述公 話機的相關信息保留在所述公話卡端，所述公話機的相關信息為：廠家、批次、 版本號的任意一個或任意組合。

5.根據權利要求1或4所述的公話卡與公話機認證的方法，其特征在于， 包括：

所述公話機在關機前向所述認證管理服務器上報所述公話機與所述公話卡 的注冊信息；

所述認證管理服務器接收并驗證所述注冊信息，如果確定所述注冊信息發 生變更或者沒有收到所述注冊信息，則所述認證管理服務器向所述公話卡下發 銷毀所述公話卡網絡鑒權參數指令。

6.根據權利要求1所述的公話卡與公話機認證的方法，其特征在于：

所述認證管理服務器定期生成新的認證密鑰，并將所述新的認證密鑰分別 下發給所述公話機與所述公話卡；所述定期為：每次成功登陸網絡后或按照一 定的時間間隔。

7.一種公話卡與公話機認證的系統，其特征在于，包括：

公話機，和插入所述公話機中的公話卡，以及通過無線網絡與所述公話機 和所述公話卡相連接的認證管理服務器；

公話卡在公話機上使用時，所述公話卡與所述公話機利用認證密鑰進行機 卡相互認證，認證通過后登陸網絡；成功登陸網絡后，認證管理服務器生成新 的認證密鑰，并將所述新的認證密鑰分別下發給所述公話機與所述公話卡；所 述公話機與所述公話卡接收所述新的認證密鑰，再次開機時，利用所述新的認 證密鑰進行機卡相互認證；所述認證管理服務器生成新的認證密鑰具體為：所 述認證管理服務器根據所述公話機上發的所述公話卡與所述公話機的注冊信 息，隨機生成新的認證密鑰。

8.根據權利要求7所述的公話卡與公話機認證的系統，其特征在于，所述 公話卡包括：

卡端認證單元，用于利用認證密鑰與所述公話機進行機卡認證；

卡端接收單元，用于接收所述認證管理服務器下發的新的認證密鑰。

9.根據權利要求8所述的公話卡與公話機認證的系統，其特征在于，所述 公話卡還包括：

密鑰管理菜單單元，用于在第一次開機訪問公話卡時，隨機生成臨時認證 密鑰，并傳遞給公話機；

話機管理菜單單元，用于通過所述公話機將所述公話機和所述公話卡的注 冊信息上傳至所述認證管理服務器。

10.根據權利要求9所述的公話卡與公話機認證的系統，其特征在于，所 述公話卡還包括：

加密保護密鑰單元，用于對第一次開機時使用的隨機生成的臨時認證密鑰 進行加密保護。