[發明專利]無卡終端的業務訪問方法及設備

有效

• 申請號: 201110287756.5
• 申請日: 2011-09-26
• 公開（公告）號: CN103024735A
• 公開（公告）日: 2013-04-03
• 發明（設計）人: 盧山;路曉明;黃開莉;常輝
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W88/02
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種無卡終端的業務訪問方法，其特征在于，包括：

有卡終端接收無卡終端發送的業務認證請求，根據所述業務認證請求為所述無卡終端生成用戶密鑰，并根據所述用戶密鑰，通過與網絡側交互對所述無卡終端進行認證；

所述有卡終端在所述無卡終端認證通過后，根據接收到的所述無卡終端發送的業務交互請求與網絡側進行業務交互。

2.如權利要求1所述的方法，其特征在于，所述有卡終端根據所述業務認證請求為所述無卡終端生成用戶密鑰，并根據所述用戶密鑰，通過與網絡側交互對所述無卡終端進行認證，包括：

有卡終端為所述無卡終端生成用戶密鑰和該用戶密鑰的臨時引導標識；

所述有卡終端向網絡應用平臺NAF發起業務認證請求，其中攜帶有所述臨時引導標識；NAF向初始化服務器BSF發起密鑰請求，其中攜帶有所述臨時引導標識；

所述BSF根據所述臨時引導標識生成用戶密鑰，并返回給所述NAF；

所述有卡終端與所述NAF基于為所述無卡終端生成的用戶密鑰對所述無卡終端進行認證。

3.如權利要求2所述的方法，其特征在于，所述有卡終端為所述無卡終端生成用戶密鑰和該用戶密鑰的臨時引導標識，具體包括：

有卡終端根據網絡平臺標識NAF?ID以及有卡終端與網絡側的共享密鑰Ks生成業務訪問密鑰Ks_NAF；

所述有卡終端為無卡終端的用戶密鑰設置有效期；

所述有卡終端根據Ks_NAF、所述有效期和所述無卡終端的設備標識生成無卡終端的用戶密鑰，根據所述有效期、所述無卡終端的設備標識和用戶密鑰的引導標識生成所述無卡終端的用戶密鑰的臨時引導標識；

所述BSF根據所述臨時引導標識生成用戶密鑰，具體包括：

BSF通過解析臨時引導標識得到無卡終端用戶密鑰的引導標識、設備標識和用戶密鑰的有效期；

所述BSF判斷解析得到的用戶密鑰的有效期是否有效，并在判斷為有效時，根據用戶密鑰的引導標識查找對應的業務訪問密鑰，并根據該業務訪問密鑰、無卡終端的設備標識和有效期生成用戶密鑰。

4.如權利要求1所述的方法，其特征在于，該方法還包括：

所述有卡終端與網絡側進行業務交互后，將網絡側返回的業務響應發送給無卡終端。

5.如權利要求4所述的方法，其特征在于，所述有卡終端根據接收到的所述無卡終端發送的業務交互請求與網絡側進行業務交互，包括：

所述有卡終端使用為所述無卡終端生成的用戶密鑰對接收到的業務交互請求進行加密，并將加密后的業務交互請求發送給網絡側；

所述有卡終端將網絡側返回的業務響應發送給無卡終端，包括：

所述有卡終端使用為所述無卡終端生成的用戶密鑰對網絡側返回的業務響應進行解密，并將解密后的業務響應發送給所述無卡終端。

6.一種有卡終端，其特征在于，包括：

第一接收模塊，用于接收無卡終端發送的業務認證請求；以及，接收無卡終端發送的業務交互請求；

安全模塊，用于根據所述業務認證請求為所述無卡終端生成用戶密鑰，并根據所述用戶密鑰，通過網絡側對所述無卡終端進行認證；以及，在網絡側對所述無卡終端認證通過后，根據所述第一接收模塊接收到的所述無卡終端發送的業務交互請求與網絡側進行業務交互。

7.如權利要求6所述的有卡終端，其特征在于，所述安全模塊具體用于，為所述無卡終端生成用戶密鑰和該用戶密鑰的臨時引導標識，向網絡應用平臺NAF發起業務認證請求，其中攜帶有所述臨時引導標識，以使NAF將所述臨時引導標識發送給初始化服務器BSF，并從BSF獲取其根據該臨時引導標識生成的用戶密鑰；

所述安全模塊還用于，與NAF基于為所述無有卡終端生成的用戶密鑰進行認證。

8.如權利要求7所述的有卡終端，其特征在于，所述有卡終端，還包括：

密鑰運算模塊，用于根據網絡側的網絡平臺標識NAF?ID以及有卡終端與網絡側的共享密鑰Ks生成業務訪問密鑰Ks_NAF；

所述安全模塊還用于，為無卡終端的用戶密鑰設置有效期，根據Ks_NAF、所述有效期和所述無卡終端的設備標識生成無卡終端的用戶密鑰，根據所述有效期、所述無卡終端的設備標識和用戶密鑰的引導標識生成所述無卡終端的用戶密鑰的臨時引導標識。