[發明專利]一種共享加密數據更新實現方法和系統

有效

• 申請號: 201010282928.5
• 申請日: 2010-09-13
• 公開（公告）號: CN102404734A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 徐龍杰;林睿;趙凌云;郭寧;羅楠
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 孫寶海

1.一種共享加密數據SSD更新實現方法，應用于支持CAVE鑒權的MS用戶接入3G網絡，其特征在于，包括：

接入網鑒權、授權與計帳服務器AN-AAA接收到接入請求消息；

當預定條件觸發時，所述AN-AAA向歸屬位置寄存器/鑒權中心HLR/AC發送鑒權請求激活消息；

所述HLR/AC收到所述鑒權請求激活消息后，執行基于CAVE的鑒權；

所述HLR/AC向所述AN-AAA發送鑒權請求返回結果消息，其中包括SSD參數。

2.根據權利要求1所述的SSD更新實現方法，其特征在于，所述預定條件包括：

在所述AN-AAA上未保存所述HLR/AC共享保存的SSD；

或

在所述AN-AAA上對用戶鑒權失敗；

或

在所述AN-AAA上用戶的SSD同步計數器達到門限。

3.根據權利要求1所述的SSD更新實現方法，其特征在于，如果所述HLR/AC執行CAVE-based鑒權通過，所述鑒權請求激活消息中包括由所述HLR/AC分配的SSD參數；在所述HLR/AC向所述AN-AAA發送鑒權請求返回結果消息后，所述方法還包括：

所述AN-AAA存儲由所述HLR/AC分配的SSD參數；

所述AN-AAA向WAG發送接入接受消息。

4.根據權利要求1所述的SSD更新實現方法，其特征在于，如果所述HLR/AC執行CAVE-based鑒權失敗，則所述鑒權請求返回結果消息中攜帶RANDSSD和用RANDSSD計算出來的新SSD參數；

在所述HLR/AC向所述AN-AAA發送鑒權請求返回結果消息后，所述方法還包括：

所述AN-AAA保存新的SSD；

所述AN-AAA向MS發送RANDSSD以觸發所述AN-AAA和所述MS完成所述新的SSD的同步。

5.根據權利要求4所述的SSD更新實現方法，其特征在于，所述AN-AAA向MS發送RANDSSD以觸發所述AN-AAA和所述MS完成所述新的SSD的同步的步驟包括：

所述AN-AAA向所述MS發送RANDSSD；

所述MS的UIM卡根據所述RANDSSD計算新的SSD和期望網絡側返回的AUTHBS；

所述AN-AAA接收所述MS發送來的根據所述RANDSSD生成的RANDBS；

所述AN-AAA收到所述RANDBS后，根據所述新SSD計算AUTHBS，發送給所述MS；

所述MS的UIM比較網絡側發來的AUTHBS和本地計算出的AUTHBS，如果兩者相等，則使新的SSD生效。

6.一種共享加密數據SSD更新實現系統，應用于支持CAVE鑒權的MS用戶接入3G網絡，其特征在于，包括：

AN-AAA，用于接收到接入請求消息，當預定條件觸發時，發送鑒權請求激活消息；接收鑒權請求返回結果消息，保存所述鑒權請求返回結果消息中的SSD參數；

HLR/AC，用于接收來自所述AN-AAA的鑒權請求激活消息，進行CAVE鑒權，向所述AN-AAA發送鑒權請求返回結果消息，其中包括SSD參數。

7.根據權利要求6所述的SSD更新實現系統，其特征在于，所述預定條件包括：

在所述AN-AAA上未保存所述HLR/AC共享保存的SSD；

或

在所述AN-AAA上對用戶鑒權失敗；

或

在所述AN-AAA上用戶的SSD同步計數器達到門限。

8.根據權利要求6所述的SSD更新實現系統，其特征在于，所述鑒權請求激活消息包括MSID、ESN、RAND和AUTHU；

所述HLR/AC還用于當所述CAVE-based鑒權通過時，在所述鑒權請求返回結果消息中包括SSD參數；當所述CAVE-based鑒權失敗時，在所述鑒權請求返回結果消息中包括RANDSSD和用RANDSSD計算出來的新SSD參數。