[發(fā)明專利]一種對移動終端鑒權(quán)的方法及裝置

在審

• 申請?zhí)枺?/td>: 201310192183.7
• 申請日: 2013-05-22
• 公開（公告）號: CN104185178A
• 公開（公告）日: 2014-12-03
• 發(fā)明（設(shè)計）人: 吳作順
• 申請（專利權(quán)）人: 中國人民解放軍總參謀部第六十一研究所
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京元本知識產(chǎn)權(quán)代理事務(wù)所 11308
• 代理人: 秦力軍

1.一種對移動終端鑒權(quán)的方法，其特征在于，包括：

鑒權(quán)中心接收來自移動終端的包含終端標(biāo)識、加密認(rèn)證碼、加密數(shù)字噪聲的接入鑒權(quán)請求消息；

利用所述接入鑒權(quán)請求消息中的終端標(biāo)識，對移動終端的合法性進(jìn)行一次校驗處理，并利用所述接入鑒權(quán)請求中的加密認(rèn)證碼和加密數(shù)字噪聲，對移動終端的合法性進(jìn)行二次校驗處理；

根據(jù)一次校驗處理結(jié)果或二次交驗處理結(jié)果,生成接入鑒權(quán)響應(yīng)消息，并發(fā)送至移動終端，以供移動終端根據(jù)所述接入鑒權(quán)響應(yīng)消息確認(rèn)鑒權(quán)中心的合法性。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

鑒權(quán)中心向移動終端發(fā)送接入鑒權(quán)詢問消息，以供移動移動終端根據(jù)所述接入鑒權(quán)詢問消息，上報接入鑒權(quán)請求消息。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，移動終端利用其主密鑰，加密移動終端的認(rèn)證碼和數(shù)字噪聲，得到加密認(rèn)證碼和加密數(shù)字噪聲，并生成包含終端標(biāo)識、加密認(rèn)證碼、加密數(shù)字噪聲的接入鑒權(quán)請求消息，發(fā)送至鑒權(quán)中心。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對移動終端的合法性進(jìn)行一次校驗處理的步驟包括：

鑒權(quán)中心對收到的所述接入鑒權(quán)請求消息進(jìn)行解析，得到終端標(biāo)識、加密認(rèn)證碼、加密數(shù)字噪聲；

利用所述終端標(biāo)識，計算移動終端的防偽校驗碼；

將計算得到的所述防偽校驗碼與所述終端標(biāo)識中的防偽校驗碼進(jìn)行比較；

若計算得到的所述防偽校驗碼與所述終端標(biāo)識中的防偽校驗碼一致，則對所述移動終端的一次校驗成功，否則，對所述移動終端的一次校驗失敗。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述對移動終端的合法性進(jìn)行二次校驗處理的步驟包括：

當(dāng)一次校驗成功時，鑒權(quán)中心找到預(yù)存的與所述終端標(biāo)識對應(yīng)的主密鑰和認(rèn)證碼；

利用所述移動終端的主密鑰，對所述加密認(rèn)證碼和加密數(shù)字噪聲進(jìn)行解密，得到認(rèn)證碼和數(shù)字噪聲；

將解密得到認(rèn)證碼與預(yù)存的認(rèn)證碼進(jìn)行比較；

若解密得到認(rèn)證碼與預(yù)存的認(rèn)證碼一致，則對所述移動終端的二次校驗成功，否則，對所述移動終端的二次校驗失敗。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)一次校驗處理結(jié)果或二次交驗處理結(jié)果,生成接入鑒權(quán)響應(yīng)消息，發(fā)送至移動終端的步驟包括：

鑒權(quán)中心利用解密得到的數(shù)字噪聲，得到數(shù)字噪聲反碼；

鑒權(quán)中心生成包含一次檢驗失敗或二次校驗失敗或二次交驗成功的檢驗結(jié)果、所述數(shù)字噪聲反碼的接入鑒權(quán)響應(yīng)消息，發(fā)送至移動終端。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述移動終端根據(jù)所述接入鑒權(quán)響應(yīng)消息確認(rèn)鑒權(quán)中心的合法性的步驟包括：

移動終端解析收到的所述接入鑒權(quán)響應(yīng)消息，得到所述校驗結(jié)果和數(shù)字噪聲反碼；

當(dāng)所述校驗結(jié)果是移動終端二次校驗成功時，利用所述數(shù)字噪聲反碼，得到數(shù)字噪聲；

將得到的所述數(shù)字噪聲與移動終端的數(shù)字噪聲進(jìn)行比較；

若得到的所述數(shù)字噪聲與移動終端的數(shù)字噪聲一致，則確認(rèn)所述鑒權(quán)中心合法，否則，確認(rèn)所述鑒權(quán)中心非法。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)一次校驗處理結(jié)果或二次交驗處理結(jié)果,生成接入鑒權(quán)響應(yīng)消息，發(fā)送至移動終端的步驟包括：

鑒權(quán)中心利用解密得到的數(shù)字噪聲，得到數(shù)字噪聲反碼；

利用所述移動終端的主密鑰，對一次檢驗失敗或二次校驗失敗或二次交驗成功的檢驗結(jié)果、所述數(shù)字噪聲反碼進(jìn)行加密，得到加密校驗結(jié)果和加密數(shù)字噪聲反碼；

生成包含所述加密校驗結(jié)果和加密數(shù)字噪聲反碼的接入鑒權(quán)響應(yīng)消息，并發(fā)送至移動終端。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述移動終端根據(jù)所述接入鑒權(quán)響應(yīng)消息確認(rèn)鑒權(quán)中心的合法性的步驟包括：

移動終端解析收到的所述接入鑒權(quán)響應(yīng)消息，得到加密校驗結(jié)果和加密數(shù)字噪聲反碼；

利用移動終端的主密鑰，對所述加密校驗結(jié)果和加密數(shù)字噪聲反碼進(jìn)行解密，得到校驗結(jié)果和數(shù)字噪聲反碼；

當(dāng)所述校驗結(jié)果為移動終端二次校驗成功時，利用所述數(shù)字噪聲反碼，得到數(shù)字噪聲；

將得到的所述數(shù)字噪聲與移動終端的數(shù)字噪聲進(jìn)行比較；

若得到的所述數(shù)字噪聲與移動終端的數(shù)字噪聲一致，則確認(rèn)所述鑒權(quán)中心合法，否則，確認(rèn)所述鑒權(quán)中心非法。

10.一種對移動終端鑒權(quán)的裝置，其特征在于，包括：

請求消息接收單元，用于接收來自移動終端的包含終端標(biāo)識、加密認(rèn)證碼、加密數(shù)字噪聲的接入鑒權(quán)請求消息；

移動終端校驗單元，用于利用所述接入鑒權(quán)請求中的終端標(biāo)識，對移動終端的合法性進(jìn)行一次校驗處理，并利用所述接入鑒權(quán)請求中的加密認(rèn)證碼和加密數(shù)字噪聲，對移動終端的合法性進(jìn)行二次校驗處理；

響應(yīng)消息發(fā)送單元，用于根據(jù)一次校驗處理結(jié)果或二次交驗處理結(jié)果,生成接入鑒權(quán)響應(yīng)消息，并發(fā)送至移動終端，以供移動終端根據(jù)所述接入鑒權(quán)響應(yīng)消息確認(rèn)鑒權(quán)中心的合法性。