[發明專利]鑒權和密鑰協商方法、認證方法、系統及設備

有效

• 申請號: 201210082875.1
• 申請日: 2007-03-22
• 公開（公告）號: CN102638794A
• 公開（公告）日: 2012-08-15
• 發明（設計）人: 趙潔;尤昉;劉文宇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種認證方法，其特征在于，所述方法包括：

網絡側接收終端發送的序列號，所述序列號為終端檢測到有新的用戶卡插入時，根據自己的系統時間生成的；

所述網絡側根據所述終端發送的序列號更新所述網絡側保存的序列號；

所述網絡側利用更新后的序列號與所述終端進行鑒權和密鑰協商AKA認征。

2.如權利要求1所述的方法，其特征在于，所述網絡側接收終端發送的序列號包括：

網絡側接收終端發送的重同步請求消息，所述重同步請求消息中包括所述終端檢測到有新的用戶卡插入時，根據自己的系統時間生成的序列號。

3.如權利要求2所述的方法，其特征在于，所述網絡側根據所述終端發送的序列號更新所述網絡側保存的序列號包括：

所述網絡側收到所述重同步請求消息后，檢測所述重同步請求消息中包含所述終端生成的序列號是否比所述網絡側保存的序列號的值大，如果所述終端生成的序列號比所述網絡側保存的序列號的值大，則所述網絡側將所述終端生成的序列號替代所述網絡側之前保存的序列號。

4.如權利要求1或2所述的方法，其特征在于，所述網絡側利用更新后的序列號與所述終端進行AKA認證包括：

所述網絡側向所述終端發送認證挑戰消息以使所述終端對所述網絡側進行認證，所述認證挑戰消息中包括一個增加步長的序列號，該增加步長的序列號是在所述網絡側更新后的序列號的基礎上加上一個預定步長得到的。

5.一種網絡側設備，其特征在于，所述網絡側設備包括：

第一單元，用于接收終端發送的序列號，所述序列號為終端檢測到有新的用戶卡插入時，根據自己的系統時間生成的；

第二單元，用于根據所述終端發送的序列號更新所述網絡側設備保存的序列號；

第三單元，用于利用更新后的序列號與所述終端進行鑒權和密鑰協商AKA認證。

6.根據權利要求5所述的網絡側設備，其特征在于，所述第一單元具體用于接收終端發送的重同步請求消息，所述重同步請求消息中包括所述終端檢測到有新的用戶卡插入時，根據自己的系統時間生成的序列號。

7.根據權利要求6所述的網絡設備，其特征在于，所述第二單元具體用于在所述第一單元收到所述重同步請求消息后，檢測所述重同步請求消息中包含所述終端生成的序列號是否比所述網絡側設備保存的序列號的值大，如果所述終端生成的序列號比所述網絡側設備保存的序列號的值大，則所述網絡側設備將所述終端生成的序列號替代所述網絡側設備之前保存的序列號。

8.根據權利要求5或6所述的網絡設備，其特征在于，所述第三單元具體用于向所述終端發送認證挑戰消息以使所述終端對所述網絡側設備進行認證，所述認證挑戰消息中包括一個增加步長的序列號，該增加步長的序列號是在所述網絡側設備更新后的序列號的基礎上加上一個預定步長得到的。

9.一種認證方法，其特征在于，所述方法包括：

第一設備通過與第二設備的交互將由所述第一設備保存的用戶的第三序列號與第四序列號進行同步；所述第四序列號為所述第二設備確定其沒有保存待認證的用戶的第四序列號時，根據所述第二設備的系統時間為所述用戶生成的；

所述第一設備與所述第二設備使用同步后的所述第三序列號和所述第四序列號進行交互消息的抗重放認證。

10.根據權利要求9所述的方法，其特征在于，所述方法包括：

所述第一設備接收所述第二設備發送的所述第四序列號；

如果所述第一設備已保存有所述用戶的第三序列號，則所述第一設備將所述第四序列號與所述第一設備保存的所述用戶的第三序列號進行比較，如果該第四序列號大于所述第一設備保存的第三序列號，則將所保存的第三序列號更新為與該第四序列號相同；

如果所述第一設備未保存有所述用戶的第三序列號，則所述第一設備保存從所述第二設備收到的第四序列號，并將該第四序列號作為第三序列號。