[發明專利]一種網絡認證方法、相關設備及系統

有效

• 申請號: 201610819335.5
• 申請日: 2016-09-09
• 公開（公告）號: CN107623670B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 吳榮;張博;甘露
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種網絡認證系統，其特征在于，所述系統包括用戶設備、網絡認證設備和業務認證設備，所述業務認證設備為對業務的認證進行管理的設備，所述網絡認證設備為運營商提供網絡接入的設備，所述業務認證設備不受所述運營商控制；其中：

所述業務認證設備用于獲取參考信息并結合所述參考信息和第一共享密鑰生成第二共享密鑰，所述第一共享密鑰為所述用戶設備與所述業務認證設備之間預先配置的共享密鑰，所述參考信息包括所述用戶設備、所述網絡認證設備和所述業務認證設備中至少一項預先關聯的信息；

所述用戶設備用于獲取所述參考信息并結合所述參考信息和所述第一共享密鑰生成所述第二共享密鑰；

所述業務認證設備用于將所述第二共享密鑰發送給所述網絡認證設備；

所述網絡認證設備用于接收所述第二共享密鑰，所述第二共享密鑰用于所述用戶設備和所述網絡認證設備生成目標共享密鑰，所述目標共享密鑰或者基于所述目標共享密鑰衍生的共享密鑰為所述網絡認證設備與所述用戶設備協商的保護數據安全傳輸的共享密鑰。

2.根據權利要求1所述的系統，其特征在于：

所述網絡認證設備和所述用戶設備用于根據所述第二共享密鑰或者根據基于所述第二共享密鑰衍生的共享密鑰進行網絡認證生成所述目標共享密鑰。

3.根據權利要求2所述的系統，其特征在于：

所述網絡認證設備和所述用戶設備用于進行網絡認證生成第三共享密鑰；

所述網絡認證設備和所述用戶設備用于根據所述第二共享密鑰或者根據基于所述第二共享密鑰衍生的共享密鑰進行網絡認證生成所述目標共享密鑰，具體為：

所述網絡認證設備和所述用戶設備用于根據所述第二共享密鑰進行網絡認證生成第四共享密鑰；

所述網絡認證設備和所述用戶設備均用于根據所述第三共享密鑰和所述第四共享密鑰生成所述目標共享密鑰。

4.根據權利要求1所述的系統，其特征在于，所述結合所述參考信息和第一共享密鑰生成第二共享密鑰，具體為：

所述業務認證設備和所述用戶設備結合所述參考信息和第一共享密鑰進行業務認證生成第二共享密鑰；

所述網絡認證設備和所述用戶設備用于將所述第二共享密鑰或者基于所述第二共享密鑰衍生的共享密鑰作為所述目標共享密鑰。

5.根據權利要求2～4任一項所述的系統，其特征在于：

所述網絡認證設備還用于將所述目標共享密鑰發送給所述業務認證設備；

所述業務認證設備用于接收所述目標共享密鑰；

所述業務認證設備和所述用戶設備用于將所述目標共享密鑰或者基于所述目標共享密鑰衍生的共享密鑰作為所述業務認證設備與所述用戶設備協商的保護數據安全傳輸的共享密鑰。

6.根據權利要求1所述的系統，其特征在于：

所述網絡認證設備和所述用戶設備用于進行網絡認證生成第三共享密鑰；

所述結合所述參考信息和第一共享密鑰生成第二共享密鑰，具體為：

所述業務認證設備和所述用戶設備結合所述參考信息和第一共享密鑰進行業務認證生成第二共享密鑰；

所述網絡認證設備和所述用戶設備均用于根據所述第二共享密鑰和所述第三共享密鑰生成所述目標共享密鑰；或者將所述第二共享密鑰和所述第三共享密鑰分別作為保護不同類型數據的所述目標共享密鑰。

7.根據權利要求1所述系統，其特征在于：

所述網絡認證設備和所述用戶設備均用于根據所述第二共享密鑰和第五共享密鑰生成所述目標共享密鑰；或者將所述第二共享密鑰和基于所述第五共享密鑰衍生的密鑰分別作為保護不同類型數據的所述目標共享密鑰，所述第五共享密鑰為所述用戶設備與所述網絡認證設備之間預先配置的共享密鑰。

8.根據權利要求1所述的系統，其特征在于，所述參考信息包括所述網絡認證設備所在蜂窩網的網絡參數；所述結合所述參考信息和第一共享密鑰生成第二共享密鑰，具體為：

根據所述參考信息和所述第一共享密鑰進行業務認證生成第二共享密鑰；

所述業務認證設備還用于將所述第二共享密鑰作為所述目標共享密鑰。