[發明專利]歸屬用戶服務器中的智能卡安全特征簡檔

無效

• 申請號: 201080056027.2
• 申請日: 2010-11-22
• 公開（公告）號: CN102652439A
• 公開（公告）日: 2012-08-29
• 發明（設計）人: S·霍爾特曼斯
• 申請（專利權）人: 諾基亞公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W12/06;H04W12/04
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張瀟;楊曉光

相關申請的交叉引用

本專利申請依據35?U.S.C第119條第（e）項要求享受2009年12月11日遞交的序號為61/284,045的臨時專利申請的優先權，其全部公開內容以引用方式并入本文。

技術領域

概括地說，根據本發明的示例性和非限制性實施例的教導涉及無線通信系統、方法、設備和計算機程序，并且更具體地，涉及通用引導（bootstrapping）架構和安全功能。

背景技術

本部分旨在提供權利要求書中闡述的本發明的背景技術或上下文。這里的說明可包括能夠實現的概念，但不一定是先前設想的、實現的或介紹的概念。因此，除非這里特別指出的，在這個部分中描述的內容并非本申請中的說明書和權利要求的現有技術，并且不會通過包含在這個部分中而被承認是現有技術。

在說明書和/或附圖中可發現以下縮寫定義如下：

AAA????認證授權記賬

AKA????認證與密鑰協商協議

AUTN???認證令牌

AV?????認證向量

AVP????直徑（diameter）消息中的屬性值對

BSF????引導服務器功能

CK?????秘密密鑰（confidential?key）

GAA????通用認證架構

GBA????通用引導架構

GPL????通用推送層（push?layer）

GSID???GAA服務標識符

GUSS???GBA用戶安全設置

HLR????歸屬位置寄存器

HSS????歸屬用戶服務器

IK?????完整性密鑰

IMS????因特網協議（IP）多媒體子系統

LDAP???輕量級目錄訪問協議

NAF????網絡應用功能（服務）

NDS????網絡域安全

RAND???隨機挑戰

SLF????訂戶位置功能

TLS????傳輸層安全

UE?????具有智能卡的用戶終端

UICC???通用集成電路卡

USS????用戶安全設置

Ua?????GAA應用的UE-NAF接口

Ub?????引導的UE-BSF接口

XRES???認證中的預期響應

Zh?????引導過程的BSF-HSS接口

Zh’???引導過程的BSF-HLR接口

Zn?????GAA應用的BSF-NAF接口

Zpn????GAA應用的NAF-BSF接口

對以下兩個出版物進行參考：

3GPP?TS?29.109?V9.0.0(2009-09)技術規范第三代合作伙伴計劃；技術規范組核心網絡和終端；通用認證架構（GAA）；基于直徑（Diameter）協議的Zh和Zn接口；第3階段（版本9）；和

3GPP?TS?33.224?V9.0.0(2009-09)技術規范第三代合作伙伴計劃；技術規范組服務和系統方面；通用認證架構（GAA）；通用引導架構（GBA）推送層（版本9）。

在移動設備中，GBA的使用啟用了用戶或訂戶的驗證。GBA的使用假設用戶在HLR或HSS上具有有效的身份。通過共享秘密來對用戶驗證進行實例化，對于移動網絡，一個在移動設備的智能卡中，且另一個在HLR/HSS中。在例如固定網絡的不同網絡架構中，共享秘密可存儲于可信模塊（例如PC上的可信芯片）中和AAA服務器的網絡中。GBA通過使網絡組件挑戰智能卡并隨后使用AKA協議驗證對于挑戰的回答類似于HLR/HSS預測的回答之一來對用戶進行認證。BSF建立附加證書（稱為Ks）。通過這個證書，其導出認證實體和服務提供商之間的服務提供商專用的共享秘密。在操作中，智能卡中的密鑰用于對網絡進行認證。然后，BSF從這個服務專用密鑰導出主秘密。終端導出相同密鑰。因此，每個服務具有不同密鑰（如果一方妥協則僅一個服務會受到影響）。服務專用共享秘密在時間上受限并且對于專用服務域（稱為Ks_(ext/int)_NAF）受限。SLF是在網絡運營商具有若干HSS的情況下通知BSF在哪個HSS上找到訂戶數據的功能。