[發明專利]終端設備入網鑒權方法及系統

有效

• 申請號: 202011099106.3
• 申請日: 2020-10-14
• 公開（公告）號: CN112235799B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 汪洋;胡悅;王智慧;丁慧霞;吳賽;孟薩出拉;段鈞寶;楊德龍;馬寶娟
• 申請（專利權）人: 中國電力科學研究院有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/041;H04W12/0433
• 代理公司: 北京中巡通大知識產權代理有限公司 11703
• 代理人: 錢宇婧

1.一種終端設備入網鑒權方法，其特征在于，包括以下步驟：

發送第一認證請求信息至網絡端，其中，第一認證請求信息用于觸發網絡端發送認證請求反饋信息，第一認證請求信息包括用于認證的根密鑰，以該根密鑰作為身份識別，當網絡端檢測到存儲有相同的根密鑰時，發送認證請求反饋信息；

接收并響應網絡端返回的認證請求反饋信息，發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新根密鑰；

通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新根密鑰替代鑒權流程中的根密鑰。

2.根據權利要求1所述的終端設備入網鑒權方法，其特征在于，所述更新根密鑰按照根密鑰的格式要求隨機生成。

3.根據權利要求1所述的終端設備入網鑒權方法，其特征在于，所述更新根密鑰由根密鑰通過預設的哈希算法計算得到。

4.根據權利要求1所述的終端設備入網鑒權方法，其特征在于，所述第二認證請求信息在接收網絡端返回的認證請求反饋信息后的預設時間內發送；否則，鑒權失敗。

5.根據權利要求1所述的終端設備入網鑒權方法，其特征在于，所述鑒權流程為5G AKA鑒權流程或EAP-AKA'鑒權流程。

6.一種終端設備入網鑒權方法，其特征在于，包括以下步驟：

發送第一認證請求信息至網絡端，其中，第一認證請求信息用于觸發網絡端發送認證請求反饋信息，第一認證請求信息包括用于認證的根密鑰，以該根密鑰作為身份識別，當網絡端檢測到存儲有相同的根密鑰時，發送認證請求反饋信息；

接收并響應網絡端返回的認證請求反饋信息，發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新密鑰交換常量；

通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新密鑰交換常量替代鑒權流程中的密鑰交換常量。

7.根據權利要求6所述的終端設備入網鑒權方法，其特征在于，所述更新密鑰交換常量基于終端設備類型進行設定并存儲。

8.一種終端設備入網鑒權方法，其特征在于，包括以下步驟：

發送第一認證請求信息至網絡端，其中，第一認證請求信息用于觸發網絡端發送認證請求反饋信息，第一認證請求信息包括用于認證的根密鑰，以該根密鑰作為身份識別，當網絡端檢測到存儲有相同的根密鑰時，發送認證請求反饋信息；

接收并響應網絡端返回的認證請求反饋信息，發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新根密鑰和更新密鑰交換常量；

通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新根密鑰替代鑒權流程中的根密鑰，采用更新密鑰交換常量替代鑒權流程中的密鑰交換常量。

9.一種終端設備入網鑒權系統，其特征在于，包括：

第一認證請求模塊，用于發送第一認證請求信息至網絡端，其中，第一認證請求信息用于觸發網絡端發送認證請求反饋信息，第一認證請求信息包括用于認證的根密鑰，以該根密鑰作為身份識別，當網絡端檢測到存儲有相同的根密鑰時，發送認證請求反饋信息；

第二認證請求模塊，用于接收網絡端返回的認證請求反饋信息，并發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新根密鑰；以及入網鑒權模塊，用于通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新根密鑰替代鑒權流程中的根密鑰。

10.一種終端設備入網鑒權系統，其特征在于，包括：

第一認證請求模塊，用于發送第一認證請求信息至網絡端，其中，第一認證請求信息用于觸發網絡端發送認證請求反饋信息，第一認證請求信息包括用于認證的根密鑰，以該根密鑰作為身份識別，當網絡端檢測到存儲有相同的根密鑰時，發送認證請求反饋信息；

第二認證請求模塊，用于接收并響應網絡端返回的認證請求反饋信息，發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新密鑰交換常量；

以及入網鑒權模塊，用于通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新密鑰交換常量替代鑒權流程中的密鑰交換常量。