[發明專利]終端設備入網鑒權方法及系統有效

申請號：	202011099106.3	申請日：	2020-10-14
公開（公告）號：	CN112235799B	公開（公告）日：	2021-11-16
發明（設計）人：	汪洋;胡悅;王智慧;丁慧霞;吳賽;孟薩出拉;段鈞寶;楊德龍;馬寶娟	申請（專利權）人：	中國電力科學研究院有限公司
主分類號：	H04W12/06	分類號：	H04W12/06;H04W12/041;H04W12/0433
代理公司：	北京中巡通大知識產權代理有限公司 11703	代理人：	錢宇婧
地址：	100192 北***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	終端設備入網方法系統
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明屬于通信技術領域，公開了一種終端設備入網鑒權方法及系統，包括以下步驟：發送第一認證請求信息至網絡端，其中，第一認證請求信息包括根密鑰，第一認證請求信息用于觸發網絡端發送認證請求反饋信息；接收并響應網絡端返回的認證請求反饋信息，發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新根密鑰；通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新根密鑰替代鑒權流程中的根密鑰。解決了終端設備和網絡之間的相互認證安全性不高的缺點，通過修改根密鑰的方法來增強終端設備入網鑒權的安全性。

技術領域

本發明屬于通信技術領域，涉及一種終端設備入網鑒權方法及系統。

背景技術

隨著5G通信技術的不斷發展，以及5G通信技術與物聯網技術相互滲透和深度融合，以用戶為中心的萬物互聯時代的到來，隨之對網絡安全提出了更高的要求。其中，隨著技術的發展和各類移動智能終端設備的需求，eSIM也將逐步替代傳統的實體SIM卡，使移動終端無需使用可插拔SIM卡也可與蜂窩網絡的連接。第三代合作伙伴計劃(3rd GenerationPartnership Project，3GPP)標準TS33.501，定義了一種5G認證與密鑰協商協議(5GAuthentication and Key Agreement，5GAKA)用于終端和網絡間的認證。

目前，主要依靠存儲在用戶SIM卡中的根密鑰K實現終端和網絡之間的相互認證，并導出會話密鑰。安全的條件是根密鑰K除了網絡運營商外，別人都不知道。然而根密鑰K非常可能在SIM卡的生產階段就已經被泄漏，因此這種安全的條件并不可靠。被動攻擊者可以使用從根密鑰K，以及終端和網絡之間的交換消息衍生的會話密鑰來竊聽通信。一個主動攻擊者可能會利用偷來的大量根密鑰偽造基站而發起攻擊。

從目前技術發展來看，針對根密鑰K值的暴力破解手段同樣可以對eSIM進行破解，因此，現有eSIM根密鑰K的安全性較低，進而導致終端設備和網絡之間的相互認證安全性不高，易發生非法終端的接入以及終端軟硬件惡意篡改行為。

發明內容

本發明的目的在于克服上述現有技術中，終端設備和網絡之間的相互認證安全性不高的缺點，提供一種終端設備入網鑒權方法及系統。

為達到上述目的，本發明采用以下技術方案予以實現：

本發明第一方面，一種終端設備入網鑒權方法，包括以下步驟：

發送第一認證請求信息至網絡端，其中，第一認證請求信息用于觸發網絡端發送認證請求反饋信息，第一認證請求信息包括用于認證的根密鑰；

接收并響應網絡端返回的認證請求反饋信息，發送第二認證請求信息至網絡端，其中，第二認證請求信息包括更新根密鑰；

通過預設的鑒權流程進行終端設備入網鑒權，其中，采用更新根密鑰替代鑒權流程中的根密鑰。

本發明終端設備入網鑒權方法進一步的改進在于：

所述更新根密鑰按照根密鑰的格式要求隨機生成。

所述更新根密鑰由根密鑰通過預設的哈希算法計算得到。

所述第二認證請求信息在接收網絡端返回的認證請求反饋信息后的預設時間內發送；否則，鑒權失敗。