[發明專利]基于物理層密鑰的終端和核心網的雙向認證增強方法

有效

• 申請號: 201410197184.5
• 申請日: 2014-05-09
• 公開（公告）號: CN104010303A
• 公開（公告）日: 2014-08-27
• 發明（設計）人: 金梁;彭建華;趙華;黃開枝;湯紅波;李明亮;劉彩霞;俞定玖;郭淑明;羅文宇;鐘州;宋華偉;郭素霞
• 申請（專利權）人: 中國人民解放軍信息工程大學
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 陳勇

1.一種基于物理層密鑰的終端和核心網的雙向認證增強方法，其特征是：含有下列步驟：

步驟A：核心網利用終端注冊過程獲取終端身份信息；

步驟B：終端和基站通過物理層密鑰協商機制產生物理層密鑰；

步驟C：基站將此物理層密鑰上報給核心網；

步驟D：核心網利用與終端身份信息相關的根密鑰和物理層密鑰產生核心網的認證數據，并將核心網的認證數據發送給終端；

步驟E：終端利用根密鑰、物理層密鑰和核心網的認證數據對網絡側進行認證；

步驟F：核心網利用根密鑰、物理層密鑰和核心網的認證數據對終端進行認證；

步驟G：終端和基站根據無線信道變化的快慢約定物理層密鑰的更新周期；如果更新周期到了，執行步驟B；否則，執行步驟G。

2.根據權利要求1所述的基于物理層密鑰的終端和核心網的雙向認證增強方法，其特征是：所述步驟A的具體步驟如下：

步驟A1：終端發起注冊請求；

步驟A2：核心網利用注冊請求獲取終端身份信息。

3.根據權利要求1所述的基于物理層密鑰的終端和核心網的雙向認證增強方法，其特征是：所述步驟B的具體步驟如下：

步驟B1：終端和基站測量無線信道獲得信道特征參數；

步驟B2：終端和基站利用信道特征參數，通過協商機制產生一致性的物理層密鑰。

4.根據權利要求1所述的基于物理層密鑰的終端和核心網的雙向認證增強方法，其特征是：所述步驟C的具體步驟如下：

步驟C1：基站將步驟B中獲得的終端的物理層密鑰上報給核心網；

步驟C2：核心網存儲終端的物理層密鑰。

5.根據權利要求1所述的基于物理層密鑰的終端和核心網的雙向認證增強方法，其特征是：所述步驟D的具體步驟如下：

步驟D1：核心網利用步驟A中獲得的終端身份信息獲得對應的根密鑰；

步驟D2：核心網聯合根密鑰和步驟B產生的物理層密鑰生成核心網的認證數據；

步驟D3：核心網將生成的核心網的認證數據發送給終端。

6.根據權利要求1所述的基于物理層密鑰的終端和核心網的雙向認證增強方法，其特征是：所述步驟E的具體步驟如下：

步驟E1：終端利用根密鑰和步驟B中獲得的該終端的物理層密鑰產生本地認證數據；

步驟E2：終端通過比較本地認證數據和步驟D中獲得的核心網的認證數據，對網絡側進行認證；

步驟E3：如果認證通過，則終端生成認證數據發送給核心網；如果認證失敗，則終端執行拆鏈操作，切換至備選基站，并將當前基站認定為偽基站，結束全部認證過程；

所述步驟F的具體步驟如下：

步驟F1：核心網通過比較步驟D中獲得的核心網的認證數據和步驟E3中獲得的認證數據，對終端進行認證；

步驟F2：如果認證成功，執行步驟G；如果認證失敗，則核心網執行拆鏈操作，將當前終端認定為偽終端，結束全部認證過程。