[發明專利]國際移動用戶識別碼的保護方法、裝置和通信系統

有效

• 申請號: 200910161793.4
• 申請日: 2009-08-25
• 公開（公告）號: CN101998377A
• 公開（公告）日: 2011-03-30
• 發明（設計）人: 張向東
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W8/26
• 分類號: H04W8/26;H04W12/04;H04W12/06;H04W28/18
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種國際移動用戶識別碼的保護方法，其特征在于，包括：

接收第一假名；

將保存的兩個假名與接收到的第一假名進行比較，以得到與第一假名相匹配的匹配假名和與第一假名不相匹配的不匹配假名；

根據所述匹配假名生成認證數據，并將所述認證數據提供給移動管理實體，以使得所述移動管理實體利用該認證數據與終端進行認證和密鑰協商；

在所述移動管理實體與終端進行認證和密鑰協商成功之后，生成第二假名，將所述不匹配假名更新為第二假名，并將第二假名發送給所述移動管理實體，通知所述移動管理實體將第二假名發送給終端。

2.根據權利要求1所述的方法，其特征在于，所述接收第一假名包括：

接收移動管理實體發送的認證數據請求，所述認證數據請求中攜帶所述第一假名。

3.根據權利要求1或2所述的方法，其特征在于，

在生成第二假名前，還包括：接收所述移動管理實體發送的假名更新請求；

所述將第二假名發送給所述移動管理實體包括：向所述移動管理實體發送假名更新響應，所述假名更新響應中包含所述第二假名。

4.一種網絡側設備，其特征在于，包括：

接收單元，用于接收第一假名；

比較單元，用于將保存的兩個假名與接收單元接收到的第一假名進行比較，以區分出與第一假名相匹配的匹配假名和與第一假名不相匹配的不匹配假名；

認證數據提供單元，用于根據比較單元區分出的匹配假名生成認證數據，將所述認證數據提供給移動管理實體，以使得所述移動管理實體利用該認證數據與終端進行認證和密鑰協商；

生成單元，用于在所述移動管理實體與終端進行認證和密鑰協商成功之后，生成第二假名，將比較單元區分出的不匹配假名更新為第二假名，并將第二假名發送給所述移動管理實體，通知所述移動管理實體將第二假名發送給終端。

5.根據權利要求4所述的網絡側設備，其特征在于，所述生成單元還包括接收子單元和響應子單元；

接收子單元，用于在生成第二假名前，接收所述移動管理實體發送的假名更新請求；

響應子單元，用于根據接收子單元接收到的假名更新請求向所述移動管理實體發送假名更新響應，所述假名更新響應中包含所述第二假名。

6.根據權利要求4或5所述的網絡側設備，其特征在于，

網絡側設備具體為歸屬環境設備HE或歸屬用戶服務器HSS。

7.一種通信系統，其特征在于，包括移動管理實體和歸屬設備；

移動管理實體，用于接收終端發送的第一假名，并將該第一假名提供給歸屬設備，接收所述歸屬設備提供的認證數據，利用所述認證數據與終端進行認證和密鑰協商，并接收所述歸屬設備發送的第二假名，將該第二假名發送給終端，以使得終端更新所述第一假名為第二假名；

歸屬設備，用于接收所述移動管理實體提供的第一假名，將保存的兩個假名與接收到的第一假名進行比較，以得到與第一假名相匹配的匹配假名和與第一假名不相匹配的不匹配假名，并根據所述匹配假名生成認證數據，將所述認證數據提供給所述移動管理實體，在所述移動管理實體進行認證和密鑰協商成功之后，生成第二假名，將所述不匹配假名更新為第二假名，并將第二假名發送給所述移動管理實體。

8.根據權利要求7所述的通信系統，其特征在于，

所述移動管理實體，還用于在認證和密鑰協商成功之后，根據第一假名生成身份標識，并將所述身份標識提供給所述終端。

9.根據權利要求7所述的通信系統，其特征在于，所述移動管理實體，還用于在認證和密鑰協商失敗之后，返回認證失敗消息給所述終端。

10.根據權利要求7至9中任一項所述的通信系統，其特征在于，

所述歸屬設備，還用于在生成第二假名前，接收所述移動管理實體發送的假名更新請求，根據該假名更新請求向所述移動管理實體發送假名更新響應，所述假名更新響應中包含所述第二假名。