[发明专利]用于采用修改的消息认证代码的相互认证的方法、设备和系统

权利要求书

1.一种指示蜂窝通信网络中的用户标识模块处理认证信息的方 法，包括：

在所述用户标识模块处接收认证数据，所述认证数据包括第一消 息认证代码MAC和认证管理字段AMF；

使用至少一部分所述认证数据来计算第一预期MAC；

将所述第一预期MAC与接收的所述第一MAC进行比较；

计算第二预期MAC；

将所述第二预期MAC与接收的所述第一MAC进行比较；和

当所述第二预期MAC和接收的所述第一MAC相同时，以预先定 义的方式处理至少一部分所述AMF。

2.如权利要求1所述的方法，其中，所述处理所述AMF的步骤 包括生成指示所述用户标识模块保留认证结果的指令。

3.如权利要求2所述的方法，其中，所述认证结果包括密码密钥 和完整性密钥中的至少一个。

4.如权利要求1所述的方法，其中，所述处理所述AMF的步骤 包括生成指示所述用户标识模块执行加密算法当中的密钥分离的指 令。

5.一种指示移动通信网络中的用户标识模块以预先定义的方式处 理认证信息的方法，包括：

在所述用户标识模块处接收一个或多个认证数据字段，所述认证 数据字段包括第一消息认证代码MAC和认证管理字段AMF；

在所述用户标识模块中，使用一个或多个接收认证数据字段来生 成第二MAC，和

将所述第二MAC与所述第一MAC进行比较；

当所述第二MAC不同于所述第一MAC时，在所述用户标识模块 中生成第三MAC，其中，所述第三MAC是基于一个或多个接收认证 数据字段生成的；和

确定所述第一MAC是否与所述第三MAC相同；和

当所述第一MAC与所述第三MAC相同时，以预先定义的方式来 处理至少一部分所述AMF。

6.如权利要求5所述的方法，其中，所述第三MAC是使用特殊 的认证数据字段生成的。

7.如权利要求6所述的方法，其中，所述处理至少一部分所述AMF 的步骤包括生成指示所述用户标识模块秘密地将认证结果保留在所述 用户标识模块处的指令。

8.一种在第一和第二通信实体分别对对方进行认证的相互认证系 统中的第二通信实体上对接收的消息认证代码MAC值进行处理的方 法，其中，所述认证包括在所述第一通信实体处生成MAC，其值取决 于所述第一和第二通信实体所共享的秘密密钥，其中，所述MAC与多 个附加数据字段一起被所述第二通信实体接收，所述方法包括：

生成第一MAC值；

将所述第一MAC值与接收的MAC值进行比较；

生成第二MAC值；

将所述第二MAC值与接收的MAC值进行比较；和

当所述第二MAC值和接收的MAC值相同时，以预先定义的方式 处理所述多个附加数据字段的至少一部分。

9.一种用于指示通信网络中的用户标识模块处理认证信息的相互 认证系统，包括：

用于向移动台发送认证数据的装置，所述认证数据包括第一消息 认证代码MAC和认证管理字段AMF；

用于在所述移动台处接收所述认证数据的装置；

用于使用至少一部分所述认证数据来计算第一预期MAC的装置；

用于将所述第一预期MAC与接收的所述第一MAC进行比较的装 置；

用于计算第二预期MAC的装置；

用于将所述第二预期MAC与接收的所述第一MAC进行比较的装 置；以及

用于在所述第二预期MAC与接收的所述第一MAC相同时，以预 先定义的方式处理至少一部分所述AMF的装置。

10.如权利要求9所述的系统，其中，所述用于处理所述AMF的 装置被配置成生成指示所述用户标识模块保留认证结果的指令。

11.如权利要求10所述的系统，其中，所述认证结果包括密码密 钥和完整性密钥中的至少一个。

12.如权利要求9所述的系统，其中，所述用于处理所述AMF的 装置包括，用于生成指示所述用户标识模块执行加密算法当中的密钥 分离的指令的装置。