[發明專利]移動通信系統的安全認證的方法和網絡設備

有效

• 申請號: 201380070864.4
• 申請日: 2013-01-22
• 公開（公告）號: CN104937990B
• 公開（公告）日: 2019-06-21
• 發明（設計）人: 陳璟;靳維生
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W48/08
• 分類號: H04W48/08
• 代理公司: 北京弘權知識產權代理事務所(普通合伙) 11363
• 代理人: 逯長明;許偉群

1.一種移動通信系統的安全認證方法，其特征在于，包括：

歸屬用戶服務器HSS接收GPRS服務支撐節點SGSN發送的要求認證向量的請求后，所述HSS識別是LTE UE接入2G或3G網絡，所述要求認證向量的請求由所述SGSN在接收到接入網網元發送的UMTS附著請求attach request消息后發送給所述SGSN；

所述HSS識別出是LTE UE接入2G或3G網絡后，所述HSS生成特殊認證向量；

所述HSS將所述特殊認證向量發送給所述SGSN，以便所述SGSN、所述接入網網元和所述LTE UE完成安全認證。

2.根據權利要求1所述的方法，其特征在于，所述UMTS attach request消息是所述接入網網元將附著請求attach request消息轉換所得，所述attach request消息由所述LTEUE發送。

3.根據權利要求1或2所述的方法，其特征在于，所述以便所述SGSN、所述接入網網元和所述LTE UE完成安全認證包括：

所述SGSN發送UMTS AKA認證挑戰給所述接入網網元，所述接入網網元將所述UMTS AKA認證挑戰轉換成LTE AKA認證挑戰后發送給所述LTE UE，所述LTE UE根據所述LTE AKA認證挑戰進行驗證并生成RES和密鑰K_ASME后，所述LTE UE將包含所述RES的LTE AKA認證響應發送給所述接入網網元，以便所述接入網網元、所述SGSN和所述LTE UE進一步完成安全認證。

4.根據權利要求3所述的方法，其特征在于，

所述特殊認證向量中包含XRES、CK、IK；

所述以便所述接入網網元、所述SGSN和所述LTE UE進一步完成安全認證包括：

所述接入網網元將所述LTE AKA認證響應轉換為UMTS AKA認證響應并將所述UMTS AKA認證響應發送給所述SGSN，所述SGSN比較所述RES和所述XRES是否相同，當所述比較結果為相同時，所述SGSN將所述CK和或IK發送給所述接入網網元，所述接入網網元根據所述CK和或IK生成K_ASME，所述接入網網元和所述LTE UE共享所述K_ASME。

5.根據權利要求4所述的方法，其特征在于，所述SGSN比較所述RES和所述XRES是否相同還包括，當所述比較結果為不相同時，中止進行安全認證。

6.根據權利要求1所述的方法，其特征在于，所述HSS識別是LTE UE接入2G或3G網絡包括：

所述HSS配備一個列表，所述列表包括通過接入2G/3G網絡的LTE UE的標識信息；

所述HSS根據所述列表中的所述標識信息，獲知所述LTE UE的標識信息包含在所述列表中，則所述HSS識別出是所述LTE UE接入2G或3G網絡。

7.根據權利要求4所述的方法，其特征在于，所述HSS生成特殊認證向量包括：

所述HSS在所述要求認證向量的請求中增加指示信息，該指示信息用于指示所述HSS生成所述特殊認證向量；

所述HSS為所述LTE UE生成EPS AV；

所述HSS將所述EPS AV轉換成UMTS AV格式，所述轉換為UMTS AV格式的EPS AV為所述特殊認證向量。

8.根據權利要求7所述的方法，其特征在于，所述HSS將所述EPS AV轉換成UMTS AV格式包括：

所述HSS將所述EPS AV中的RAND作為所述UMTS AV的RAND，所述HSS將所述EPS AV中的AUTN作為所述UMTS AV的AUTN，所述HSS將所述EPS AV中的XRES作為所述UMTS AV的XRES，所述HSS將所述EPS AV中的K_ASME拆分為兩部分，分別作為所述UMTS AV的所述CK和所述IK。