[發明專利]一種臨時用戶憑證的生成方法、用戶卡、終端及網絡設備

有效

• 申請號: 201710790458.5
• 申請日: 2017-09-05
• 公開（公告）號: CN109429226B
• 公開（公告）日: 2021-08-06
• 發明（設計）人: 霍薇靖
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0431;H04W12/08;H04L9/08;H04L9/32;H04W8/26
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種臨時用戶憑證的生成方法，其特征在于，應用于用戶卡，方法包括：

接收終端發送的生成臨時用戶憑證的觸發請求，以及，用戶卡存儲網絡下發的臨時用戶憑證的索引號；

根據所述觸發請求，產生第一校驗信息，包括：根據所述觸發請求，生成一隨機數；根據所述隨機數和預置信息，生成第一校驗信息；并通過終端將所述第一校驗信息發送給網絡設備；

通過所述終端接收網絡設備反饋的第二校驗信息以及網絡設備生成的網絡側的臨時用戶憑證的索引號；

根據所述第二校驗信息以及所述臨時用戶憑證的索引號，生成臨時用戶憑證。

2.根據權利要求1所述的臨時用戶憑證的生成方法，其特征在于，根據所述隨機數和預置信息，生成第一校驗信息的步驟包括：

根據所述隨機數和預先存儲的密鑰，生成第一校驗信息；或者

根據所述隨機數、用戶輸入的信息和預先存儲的密鑰，生成第一校驗信息。

3.根據權利要求2所述的臨時用戶憑證的生成方法，其特征在于，所述密鑰為用戶卡所屬網絡運營商的公鑰或者對稱密鑰。

4.根據權利要求1所述的臨時用戶憑證的生成方法，其特征在于，根據所述第二校驗信息以及所述索引號，生成臨時用戶憑證的步驟包括：

根據所述第二校驗信息，對網絡設備進行校驗；

校驗成功后，并根據所述第二校驗信息以及所述索引號，生成臨時用戶憑證。

5.一種用戶卡，其特征在于，包括：

收發機，用于接收終端發送的生成臨時用戶憑證的觸發請求；

存儲器，用于存儲網絡下發的臨時用戶憑證的索引號；

處理器，用于根據所述觸發請求，產生第一校驗信息，并由所述收發機通過終端將所述第一校驗信息發送給網絡設備；

所述收發機還用于通過所述終端接收網絡設備反饋的第二校驗信息以及網絡設備生成的網絡側的臨時用戶憑證的索引號；

所述處理器還用于根據所述第二校驗信息以及所述臨時用戶憑證的索引號，生成臨時用戶憑證；

所述處理器生成第一校驗信息時，具體用于根據所述觸發請求，生成一隨機數；根據所述隨機數和預置信息，生成第一校驗信息。

6.根據權利要求5所述的用戶卡，其特征在于，所述處理器具體用于：根據所述隨機數和預先存儲的密鑰，生成第一校驗信息；或者根據所述隨機數、用戶輸入的信息和預先存儲的密鑰，生成第一校驗信息。

7.根據權利要求5所述的用戶卡，其特征在于，所述處理器具體用于：根據所述第二校驗信息，對網絡設備進行校驗；校驗成功后，并根據所述第二校驗信息以及所述索引號，生成臨時用戶憑證。

8.一種臨時用戶憑證的生成方法，其特征在于，包括：

向用戶卡發送生成臨時用戶憑證的觸發請求，其中，用戶卡存儲網絡下發的臨時用戶憑證的索引號；

接收用戶卡根據所述觸發請求發送的第一校驗信息，并將所述第一校驗信息發送給網絡設備，其中，由用戶卡根據所述觸發請求，生成一隨機數；根據所述隨機數和預置信息，生成第一校驗信息；

接收所述網絡設備反饋的第二校驗信息以及網絡設備生成的網絡側的臨時用戶憑證的索引號，并發送給用戶卡，由用戶卡根據所述第二校驗信息以及所述臨時用戶憑證的索引號，生成臨時用戶憑證。

9.根據權利要求8所述的臨時用戶憑證的生成方法，其特征在于，向用戶卡發送生成臨時用戶憑證的觸發請求的步驟包括：

第一終端產生臨時用戶憑證的觸發請求，并將所述觸發請求發送給用戶卡。

10.根據權利要求9所述的臨時用戶憑證的生成方法，其特征在于，接收用戶卡根據所述觸發請求發送的第一校驗信息，并將所述第一校驗信息發送給網絡設備的步驟包括：

所述第一終端接收用戶卡根據所述觸發請求產生的第一校驗信息，并將所述第一校驗信息發送給網絡設備。