[發(fā)明專利]電信智能卡的認證鑒權(quán)方法和終端

有效

• 申請?zhí)枺?/td>: 200810246568.6
• 申請日: 2008-12-25
• 公開（公告）號: CN101511083A
• 公開（公告）日: 2009-08-19
• 發(fā)明（設(shè)計）人: 陳風雷;董崇波;路如毅
• 申請（專利權(quán)）人: 北京握奇數(shù)據(jù)系統(tǒng)有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W88/02
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申 健

1.一種電信智能卡的認證鑒權(quán)方法，其特征在于，所述方法包括：

在電信智能卡和嵌入式安全模塊ESAM中預(yù)置相同的加密算法和通過如下方式設(shè)置相同的認證密鑰：ESAM中存儲主密鑰，進行認證時，ESAM將該主密鑰經(jīng)過特征因子分散得到的子密鑰作為認證密鑰；電信智能卡將存儲的該主密鑰經(jīng)過特征因子分散得到的子密鑰作為認證密鑰，其中，所述嵌入式安全模塊位于終端內(nèi)；

執(zhí)行網(wǎng)絡(luò)鑒權(quán)前，將所述電信智能卡中的網(wǎng)絡(luò)鑒權(quán)用戶認證信息置為假信息；

利用所述加密算法和認證密鑰，在所述電信智能卡和ESAM之間，通過做為傳輸通道的所述終端，進行認證；

如果認證通過，將所述電信智能卡中的網(wǎng)絡(luò)鑒權(quán)用戶認證信息置為真信息；

根據(jù)所述網(wǎng)絡(luò)鑒權(quán)用戶認證信息，執(zhí)行網(wǎng)絡(luò)鑒權(quán)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述嵌入式安全模塊ESAM為所述終端中的可分離模塊；或者，

所述嵌入式安全模塊ESAM為固定在所述終端中的模塊。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述利用所述加密算法和認證密鑰，在所述電信智能卡和ESAM之間，通過做為傳輸通道的所述終端，進行認證具體包括：

步驟A：電信智能卡向終端發(fā)送認證數(shù)據(jù)；

步驟B：所述終端將接收到的所述認證數(shù)據(jù)發(fā)送給ESAM；

步驟C：所述ESAM利用所述加密算法和認證密鑰對認證數(shù)據(jù)進行計算，獲取反饋結(jié)果并將該反饋結(jié)果發(fā)送給所述終端；

在執(zhí)行步驟B和步驟C的同時，電信智能卡利用所述加密算法和認證密鑰對認證數(shù)據(jù)進行計算，獲取計算結(jié)果；

步驟D：所述終端將所述反饋結(jié)果發(fā)送給電信智能卡，電信智能卡利用所述計算結(jié)果對所述反饋結(jié)果進行認證。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

所述步驟A具體包括：電信智能卡通過獲取輸入Getinput指令向終端發(fā)送認證數(shù)據(jù)；

所述步驟B具體包括：所述終端將接收到的所述認證數(shù)據(jù)通過安全計算Secure?Calculation指令發(fā)送給ESAM；

所述步驟C具體包括：所述ESAM通過獲取返回GetResponse指令將反饋結(jié)果發(fā)送給所述終端；

所述步驟D具體包括：所述終端通過終端反饋Terminal?Response指令將所述反饋結(jié)果發(fā)送給電信智能卡。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述認證數(shù)據(jù)包括隨機數(shù)和特征因子，

所述ESAM利用所述加密算法和認證密鑰對認證數(shù)據(jù)進行計算，獲取反饋結(jié)果具體包括：所述ESAM通過所述特征因子對存儲的主密鑰進行分散，獲取子密鑰；

所述ESAM利用所述子密鑰通過所述加密算法對隨機數(shù)進行加密，獲取反饋結(jié)果；

所述電信智能卡利用所述加密算法和認證密鑰對認證數(shù)據(jù)進行計算，獲取計算結(jié)果具體包括：所述電信智能卡利用存儲的子密鑰通過所述加密算法對隨機數(shù)進行加密，獲取計算結(jié)果。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述ESAM存儲所述子密鑰和特征因子，還包括：

所述ESAM比較當前接收到的特征因子與上一次接收到的特征因子是否相同，若相同，所述ESAM直接利用上一次獲取到的子密鑰對隨機數(shù)進行加密；若不相同，所述ESAM通過當前接收到的特征因子對存儲的主密鑰進行分散，再次獲取子密鑰。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，還包括設(shè)置分散次數(shù)閾值；

當所述ESAM接收到的不同的特征因子的個數(shù)大于所述分散次數(shù)閾值時，所述ESAM自行銷毀。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：所述加密算法包括數(shù)據(jù)加密算法DES、三重數(shù)據(jù)加密算法Triple?DES、RSA算法和錯誤檢查和糾正ECC算法；

所述網(wǎng)絡(luò)鑒權(quán)用戶認證信息包括國際移動用戶識別號和/或用戶鑒權(quán)密鑰。