[發明專利]一種實現終端二次認證的方法

有效

• 申請號: 201911194960.5
• 申請日: 2019-11-28
• 公開（公告）號: CN110996322B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 蔣曲明;王志紅;鄔亮;蘭天;楊洋;王俊;張力
• 申請（專利權）人: 楚天龍股份有限公司;中移（成都）信息通信科技有限公司;中國電子科技集團公司第三十研究所
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/069;H04W12/10;H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 尹君君

1.一種實現終端二次認證的方法，其特征在于，所述方法包括：

在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求，所述二次認證請求用于觸發所述AAA服務器確定與所述終端對應的二次認證數據，并將所述二次認證數據以報文的形式下發給所述終端；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果；

所述終端為高安全等級eMBB場景的終端，包括依次連接的USIM/SE、通信接口模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經所述通信接口模塊調用所述USIM/SE；

所述USIM/SE進行高強度非對稱算法簽名、驗簽以及高速率的行業專用算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為普通安全等級eMBB場景的終端，包括依次連接的算法模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，采用EAP-TLS協議，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經終端軟件API調用所述算法模塊；

所述算法模塊進行非對稱算法簽名、驗簽以及高速率的常用行業算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為高安全等級eMTC場景的終端，包括依次連接的USIM/SE、通信接口模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經所述通信接口模塊調用所述USIM/SE；

所述USIM/SE進行輕量級的對稱算法認證以及行業專用算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為普通安全等級eMTC場景的終端，包括依次連接的算法模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經終端軟件API調用所述算法模塊；

所述算法模塊進行輕量級的對稱算法認證以及常用行業算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為高安全等級uRLLC場景的終端，包括依次連接的USIM/SE、通信接口模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經所述通信接口模塊調用所述USIM/SE；

所述USIM/SE進行輕量級的對稱算法認證以及高速率的行業專用算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為高安全等級uRLLC場景的終端，包括依次連接的USIM/SE、通信接口模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經所述通信接口模塊調用所述USIM/SE；

所述USIM/SE進行輕量級的非對稱算法簽名、驗簽以及高速率的行業專用算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為普通安全等級uRLLC場景的終端，包括依次連接的算法模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經終端軟件API調用所述算法模塊；

所述算法模塊進行輕量級的對稱算法認證以及高速率的常用行業算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果；

所述終端為普通安全等級uRLLC場景的終端，包括依次連接的算法模塊、二次認證模塊以及二次認證觸發模塊；

則，所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟包括：

在所述二次認證觸發模塊檢查主認證已通過后，所述二次認證模塊通過5G網絡的EAP通道，采用輕量級的EAP-TLS協議，向所述AAA服務器發起二次認證請求；

所述終端根據所處的應用場景，使用所述二次認證數據進行鑒權，并生成應答返回給所述AAA服務器，以確定所述終端的二次認證結果的步驟包括：

所述二次認證模塊接收到所述二次認證數據后，經終端軟件API調用所述算法模塊；

所述算法模塊進行輕量級的非對稱算法簽名、驗簽以及高速率的常用行業算法加解密運算，并生成應答發送給所述二次認證模塊；

所述二次認證模塊將所述應答以報文的形式返回給所述AAA服務器，由所述AAA服務器確定所述終端的二次認證結果。

2.根據權利要求1所述的實現終端二次認證的方法，其特征在于，在所述在檢查主認證已通過后，終端通過5G網絡的EAP通道向AAA服務器發起二次認證請求的步驟之前，還包括：

在接收到用戶界面信息、OTA信息或者特定的事件后，終端檢查主認證是否已通過。