[發明專利]通信網絡中的鑒定

無效

• 申請號: 200880131121.2
• 申請日: 2008-09-09
• 公開（公告）號: CN102150446A
• 公開（公告）日: 2011-08-10
• 發明（設計）人: F·林德霍爾姆;P·魯斯
• 申請（專利權）人: 愛立信電話股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06;H04L9/32
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 湯春龍;王洪斌

1.一種在通信網絡中鑒定用戶的方法，所述方法包括：

在網絡節點從用戶裝置接收初始請求消息；

向鑒定節點發送鑒定消息；

在所述網絡節點從所述鑒定節點接收預計響應值和鑒定令牌，所述預計響應值已使用所述鑒定節點和所述用戶已知的第一共享秘密以及所述鑒定節點和所述用戶裝置已知的第二共享秘密來確定，所述鑒定令牌已使用所述第二共享秘密來確定；

將所述鑒定令牌從所述網絡節點發送到所述用戶裝置；

從所述用戶裝置接收使用鑒定令牌、所述第一共享秘密和所述第二共享秘密計算的響應值；

確定所述響應值是否匹配所述預計響應值，以及如果是的話，則所述用戶通過鑒定。

2.如權利要求1所述的方法，其中，所述網絡節點從訪問位置寄存器、服務呼叫會話控制功能、代理呼叫會話控制功能、服務GPRS支持節點、無線電網絡控制器、歸屬訂戶服務器、移動性管理實體、演進Node-B和通用分組無線業務服務支持節點其中之一來選取；

所述用戶裝置從移動電話、個人計算機和用戶設備其中之一來選取；以及

所述鑒定節點從歸屬訂戶服務器和鑒定中心其中之一來選取。

3.如權利要求1或2所述的方法，還包括在所述網絡節點接收加密密鑰和完整性密鑰，兩種密鑰均已使用所述第一共享秘密和所述第二共享秘密來確定。

4.如權利要求1、2或3所述的方法，其中，所述第一共享秘密包括提供給所述用戶的一次性密鑰，所述一次性密鑰對于允許所述用戶單次訪問所述通信網絡是有效的。

5.如權利要求4所述的方法，還包括使用第二通信網絡向所述用戶提供所述一次性密鑰。

6.如權利要求4至5中的任一項所述的方法，還包括：在鑒定所述用戶之前，確定先前鑒定嘗試是否已成功，并且將這個確定用于確定是否鑒定所述用戶。

7.一種供通信網絡中使用的用戶裝置，所述用戶裝置包括：

第一傳輸部件，用于向網絡節點發送請求消息；

輸入裝置，用于輸入第一共享秘密；

存儲器，設置成存儲第二共享秘密；

接收器，用于從所述網絡節點接收包含已使用所述第二共享秘密來確定的鑒定令牌的消息；

處理器，用于驗證所述鑒定令牌以及用于使用所述第一和第二秘密來確定響應值；以及

第二傳輸部件，用于向所述網絡節點發送所述所確定響應值。

8.如權利要求7所述的用戶裝置，其中，所述用戶裝置從用戶設備、移動電話和個人計算機中的任一種來選取。

9.一種供通信網絡中使用的鑒定節點，所述鑒定節點包括：

存儲器，用于存儲與用戶關聯的第一共享秘密以及與用戶裝置關聯的第二共享秘密；

接收器，用于從網絡節點接收鑒定消息；

處理器，用于使用所述第二共享秘密來確定鑒定令牌以及使用所述第一和第二共享秘密來確定預計響應值；以及

發射器，用于向所述網絡節點發送消息，所述消息包括所述鑒定令牌和所述預計響應值。

10.如權利要求9所述的鑒定節點，其中，所述鑒定節點從歸屬訂戶服務器和鑒定中心其中之一來選取。

11.一種供通信網絡中使用的網絡節點，所述網絡節點包括：

第一接收部件，用于從用戶裝置接收初始請求消息；

第一傳送部件，用于向鑒定節點發送鑒定消息；

第二接收部件，用于從所述鑒定節點接收預計響應值和鑒定令牌，所述預計響應值已使用所述鑒定節點和所述用戶已知的第一共享秘密以及所述鑒定節點和所述用戶裝置已知的第二共享秘密來確定，并且所述鑒定令牌已使用所述第二共享秘密來確定；

第二傳送部件，用于向所述用戶裝置發送所述鑒定令牌；

第三接收部件，用于從所述用戶裝置接收使用鑒定令牌、所述第一共享秘密和所述第二共享秘密計算的響應值；

處理器，用于確定所述響應值是否匹配所述預計響應值，以及如果是的話，則所述用戶通過鑒定。

12.如權利要求11所述的網絡節點，其中，所述網絡節點從訪問位置寄存器、服務呼叫會話控制功能、代理呼叫會話控制功能、服務GPRS支持節點、無線電網絡控制器、歸屬訂戶服務器、移動性管理實體、演進Node-B和通用分組無線業務服務支持節點中的任一種來選取。