[發明專利]一種認證向量的生成方法、獲取方法及設備

有效

• 申請號: 201911059164.0
• 申請日: 2019-11-01
• 公開（公告）號: CN112825498B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 齊旻鵬;劉暢
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04W12/041;H04W12/06;H04W12/69
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;劉偉

1.一種認證向量的生成方法，應用于認證功能，其特征在于，包括：

所述認證功能接收UDM發送的認證向量請求消息，所述認證向量請求消息攜帶有用戶身份標識和拜訪網絡標識；

所述認證功能根據所述用戶身份標識，獲取存儲在認證功能中的長期密鑰，并根據所述長期密鑰和所述拜訪網絡標識，計算得到認證向量；

其中，所述認證功能與UDM相互獨立，且兩者之間存在有預設接口；

所述認證功能通過所述預設接口接收UDM發送的所述認證向量請求消息，以及，通過所述預設接口向UDM發送攜帶有所述認證向量的認證向量響應消息。

2.如權利要求1所述的方法，其特征在于，根據所述長期密鑰和所述拜訪網絡標識，計算得到認證向量的步驟，包括：

所述認證功能獲取長期密鑰及其對應的序列號SQN，并生成隨機數RAND；

所述認證功能對所述隨機數RAND和運營商的配置參數OPc進行異或運算，并利用長期密鑰進行加密運算，得到第一中間結果；

利用第一參數組，對所述第一中間結果進行第一運算處理，得到第一運算結果，將所述第一運算結果的前半部分的預設比特位與序列號SQN進行異或運算，得到第一參數；

所述認證功能基于所述第一運算結果的后半部分、所述隨機數RAND以及拜訪網絡標識，生成一響應值XRES*；

利用第二參數組和第三參數組，分別對所述第一中間結果進行所述第一運算處理，得到認證流程后使用的會話加密密鑰CK和會話完整性密鑰IK；以及，根據所述CK、IK和拜訪地運營商的標識，產生一中間密鑰K_AUSF；

將序列號SQN、本地保存的認證所需的認證管理參數AMF、SQN以及AMF級聯，并利用第四參數組，對級聯得到的參數進行第二運算處理，得到第二運算結果，提取第二計算結果的前半部分，得到第二參數；

將所述第一參數、AMF、第二參數級聯，得到認證令牌AUTN，以及，將所述RAND、AUTN、XRES*和K_AUSF作為認證向量參數，得到認證向量。

3.一種認證向量的獲取方法，應用于統一數據管理UDM，其特征在于，包括：

所述UDM在接收到身份認證服務器功能AUSF發送的第一認證向量請求消息后，向認證功能發送第二認證向量請求消息，所述第二認證向量請求消息攜帶有用戶的身份標識和拜訪網絡標識；

所述UDM接收認證功能發送的攜帶有認證向量的認證向量響應消息；

其中，所述UDM與認證功能相互獨立，且兩者之間存在有預設接口；

所述UDM通過所述預設接口向認證功能發送所述第二認證向量請求消息，以及，通過所述預設接口接收認證功能發送的攜帶有認證向量的認證向量響應消息。

4.一種認證功能，其特征在于，包括：

接收模塊，用于接收UDM發送的認證向量請求消息，所述認證向量請求消息攜帶有用戶身份標識和拜訪網絡標識；

計算模塊，用于根據所述用戶身份標識，獲取存儲在認證功能中的長期密鑰，并根據所述長期密鑰和所述拜訪網絡標識，計算得到認證向量；

發送模塊，用于向UDM發送攜帶有所述認證向量的認證向量響應消息；

其中，所述認證功能與UDM相互獨立，且兩者之間存在有預設接口；

所述接收模塊，還用于通過所述預設接口接收UDM發送的所述認證向量請求消息，以及，所述發送模塊，還用于通過所述預設接口向UDM發送攜帶有所述認證向量的認證向量響應消息。

5.一種認證功能，其特征在于，包括收發機和處理器，其中，

所述收發機，用于接收UDM發送的認證向量請求消息，所述認證向量請求消息攜帶有用戶身份標識和拜訪網絡標識；

所述處理器，用于根據所述用戶身份標識，獲取存儲在認證功能中的長期密鑰，并根據所述長期密鑰和所述拜訪網絡標識，計算得到認證向量；

其中，所述認證功能與UDM相互獨立，且兩者之間存在有預設接口；

所述收發機，還用于通過所述預設接口接收UDM發送的所述認證向量請求消息，以及，通過所述預設接口向UDM發送攜帶有所述認證向量的認證向量響應消息。