[發(fā)明專利]一種身份認證的方法及裝置

有效

• 申請?zhí)枺?/td>: 201610367640.5
• 申請日: 2016-05-30
• 公開（公告）號: CN107454035B
• 公開（公告）日: 2020-09-11
• 發(fā)明（設計）人: 湯鎮(zhèn)輝
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/06;H04W12/04;H04W12/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 鄧猛烈;潘登

1.一種身份認證的方法，其特征在于，所述方法包括：

第一終端接收用戶輸入的舊嵌入式用戶身份模塊的個人識別碼，并將所述個人識別碼發(fā)送給第二終端，以使得所述第二終端判斷所述個人識別碼是否與本機預存的個人識別碼相同，若相同，則所述第二終端驗證所述第一終端的身份合法，向所述第一終端發(fā)送應答消息；

所述第一終端根據(jù)隨機數(shù)算法生成第一隨機數(shù)，并向所述第二終端發(fā)送身份認證命令，所述身份認證命令中包括哈希運算消息認證碼算法、高級加密標準加解密算法和所述隨機數(shù)算法，以使得所述第二終端根據(jù)所述身份認證命令計算出第一身份密鑰、第一哈希密鑰和對國際移動用戶識別碼加密后的密鑰以及第二隨機數(shù)，并將所述第一身份密鑰、所述第一哈希密鑰和所述對國際移動用戶識別碼加密后的密鑰以及所述第二隨機數(shù)發(fā)送給所述第一終端；

所述第一終端接收所述第一身份密鑰、所述第一哈希密鑰和所述對國際移動用戶識別碼加密后的密鑰以及所述第二隨機數(shù)，并根據(jù)所述哈希運算消息認證碼算法和高級加密標準加解密算法計算出第二哈希密鑰；

所述第一終端確定所述第二哈希密鑰是否與所述第一哈希密鑰相同，若是，則所述第一終端驗證所述第二終端的身份合法。

2.根據(jù)權利要求1所述的方法，其特征在于，所述第一終端接收所述第一身份密鑰、所述第一哈希密鑰和所述對國際移動用戶識別碼加密后的密鑰以及所述第二隨機數(shù)，并根據(jù)所述哈希運算消息認證碼算法和高級加密標準加解密算法計算出第二哈希密鑰，包括：

所述第一終端接收到所述第一身份密鑰、所述第一哈希密鑰和所述對國際移動用戶識別碼加密后的密鑰以及所述第二隨機數(shù)后，生成第二身份密鑰；

所述第一終端通過對稱解密函數(shù)分別計算出隨機密鑰和國際移動用戶識別碼；

所述第一終端再通過使用密鑰相關的哈希運算函數(shù)哈希運算消息認證碼計算出所述第二哈希密鑰。

3.根據(jù)權利要求1或2所述的方法，其特征在于，所述方法還包括：

在所述第一終端和所述第二終端互相身份認證后，所述第一終端向所述第二終端發(fā)送信息轉移請求，以使得所述第二終端將加密后的數(shù)據(jù)發(fā)送給所述第一終端；

所述第一終端接收到所述加密后的數(shù)據(jù)后，燒錄和存儲解密后的對應數(shù)據(jù)；

所述第一終端向所述第二終端發(fā)送注銷卡信息請求和刪除所述哈希運算消息認證碼算法、所述高級加密標準加解密算法和所述隨機數(shù)算法的請求，以使得所述第二終端根據(jù)所述注銷卡信息請求注銷所述舊嵌入式用戶身份模塊，并刪除本機存儲的所述哈希運算消息認證碼算法、所述高級加密標準加解密算法和所述隨機數(shù)算法，向所述第一終端發(fā)送注銷成功的消息；

所述第一終端接收所述注銷成功的消息后，提示所述用戶所述第二終端信息轉移成功。

4.一種身份認證的方法，其特征在于，所述方法包括：

第二終端接收第一終端發(fā)送的個人識別碼，確定所述個人識別碼與本機預存的個人識別碼是否相同，若相同，則所述第二終端驗證所述第一終端的身份合法，并向所述第一終端發(fā)送應答消息；

所述第二終端接收所述第一終端根據(jù)隨機數(shù)算法生成的第一隨機數(shù)和身份認證命令，所述身份認證命令中包括哈希運算消息認證碼算法、高級加密標準加解密算法和所述隨機數(shù)算法；

所述第二終端根據(jù)所述身份認證命令計算出第一身份密鑰、第一哈希密鑰和對國際移動用戶識別碼加密后的密鑰以及第二隨機數(shù)，并將所述第一身份密鑰、所述第一哈希密鑰和所述對國際移動用戶識別碼加密后的密鑰以及所述第二隨機數(shù)發(fā)送給所述第一終端，以使得所述第一終端根據(jù)所述哈希運算消息認證碼算法和高級加密標準加解密算法計算出第二哈希密鑰，確定所述第二哈希密鑰是否與所述第一哈希密鑰相同，若是，則所述第一終端驗證所述第二終端的身份合法。