[發(fā)明專利]一種認(rèn)證方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111426465.X
• 申請(qǐng)日: 2019-01-18
• 公開(kāi)（公告）號(hào): CN114245372A
• 公開(kāi)（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 張博;趙緒文
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/03
• 分類號(hào): H04W12/03;H04W12/041;H04W12/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種認(rèn)證方法，其特征在于，包括：

接入與移動(dòng)管理功能實(shí)體向終端設(shè)備發(fā)送認(rèn)證請(qǐng)求消息；

所述接入與移動(dòng)管理功能實(shí)體接收來(lái)自所述終端設(shè)備的認(rèn)證失敗消息，所述認(rèn)證失敗消息包括失敗加密信息和加密指示信息，所述失敗加密信息為加密的認(rèn)證失敗類型對(duì)應(yīng)的原因值，所述加密指示信息用于指示所述認(rèn)證失敗消息攜帶所述失敗加密信息；

若確定所述認(rèn)證失敗消息包括所述加密指示信息，所述接入與移動(dòng)管理功能實(shí)體向統(tǒng)一數(shù)據(jù)管理實(shí)體或鑒權(quán)服務(wù)器功能實(shí)體發(fā)送所述失敗加密信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述認(rèn)證失敗類型為同步失敗，則所述失敗加密信息由所述同步失敗對(duì)應(yīng)的原因值和所述終端設(shè)備的本地序列號(hào)信息進(jìn)行加密處理后得到；或者，若所述認(rèn)證失敗類型為消息認(rèn)證碼失敗，則所述失敗加密信息由所述消息認(rèn)證碼失敗對(duì)應(yīng)的原因值進(jìn)行加密處理后得到。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述失敗加密信息由所述同步失敗對(duì)應(yīng)的原因值和所述終端設(shè)備的本地序列號(hào)信息進(jìn)行加密處理后得到，包括：

對(duì)所述同步失敗對(duì)應(yīng)的原因值和所述終端設(shè)備的本地序列號(hào)信息進(jìn)行串聯(lián)運(yùn)算，以得到第一中間值；對(duì)所述第一中間值進(jìn)行加密運(yùn)算，以得到所述失敗加密信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述終端設(shè)備的本地序列號(hào)信息包括所述終端設(shè)備的本地序列號(hào)或所述終端設(shè)備的本地序列號(hào)經(jīng)過(guò)處理后生成的參數(shù)。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述失敗加密信息由所述消息認(rèn)證碼失敗對(duì)應(yīng)的原因值進(jìn)行加密處理后得到，包括：

對(duì)所述消息認(rèn)證碼失敗對(duì)應(yīng)的原因值與N個(gè)比特的二進(jìn)制數(shù)進(jìn)行串聯(lián)運(yùn)算，以得到第二中間值；對(duì)所述第二中間值進(jìn)行加密運(yùn)算，以得到所述失敗加密信息，其中，N為大于等于1的整數(shù)。

6.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，其特征在于，對(duì)于不同的認(rèn)證失敗類型，所述失敗加密信息的長(zhǎng)度相同。

7.根據(jù)權(quán)利要求1至5中任一項(xiàng)所述的方法，其特征在于，所述接入與移動(dòng)管理功能實(shí)體對(duì)所述失敗加密信息進(jìn)行解密處理。

8.根據(jù)權(quán)利要求7中所述的方法，其特征在于，所述方法還包括：所述接入與移動(dòng)管理功能實(shí)體生成共享秘鑰；

所述接入與移動(dòng)管理功能實(shí)體對(duì)所述失敗加密信息進(jìn)行解密處理，包括：所述接入與移動(dòng)管理功能實(shí)體使用所述共享秘鑰對(duì)所述失敗加密信息進(jìn)行解密處理。

9.根據(jù)權(quán)利要求1至8中任一項(xiàng)所述的方法，其特征在于，所述認(rèn)證失敗消息還包括第一認(rèn)證碼；

所述方法還包括：接收來(lái)自所述鑒權(quán)服務(wù)器功能實(shí)體的第二認(rèn)證碼；對(duì)所述第一認(rèn)證碼同第二認(rèn)證碼進(jìn)行匹配，根據(jù)匹配結(jié)果確定所述認(rèn)證失敗類型，其中所述認(rèn)證失敗類型為消息驗(yàn)證碼失敗或者同步失敗。

10.一種認(rèn)證方法，其特征在于，所述方法包括：

鑒權(quán)服務(wù)器功能實(shí)體接收來(lái)自接入與移動(dòng)管理功能實(shí)體的失敗加密信息，所述失敗加密信息為加密的認(rèn)證失敗類型對(duì)應(yīng)的原因值；

所述鑒權(quán)服務(wù)器功能實(shí)體對(duì)所述失敗加密信息進(jìn)行解密處理。

11.根據(jù)權(quán)利要求10所述的方法，其特征在于，若所述認(rèn)證失敗類型為同步失敗，則所述失敗加密信息由所述同步失敗對(duì)應(yīng)的原因值和所述終端設(shè)備的本地序列號(hào)信息進(jìn)行加密處理后得到；或者，若所述認(rèn)證失敗類型為消息認(rèn)證碼失敗，則所述失敗加密信息由所述消息認(rèn)證碼失敗對(duì)應(yīng)的原因值進(jìn)行加密處理后得到。

12.根據(jù)權(quán)利要求11所述的方法，其特征在于，所述失敗加密信息由所述同步失敗對(duì)應(yīng)的原因值和所述終端設(shè)備的本地序列號(hào)信息進(jìn)行加密處理后得到，包括：

對(duì)所述同步失敗對(duì)應(yīng)的原因值和所述終端設(shè)備的本地序列號(hào)信息進(jìn)行串聯(lián)運(yùn)算，以得到第一中間值；對(duì)所述第一中間值進(jìn)行加密運(yùn)算，以得到所述失敗加密信息。