[发明专利]一种对移动终端进行信息分发的方法

权利要求书

1.一种对移动终端进行信息分发的方法，其特征在于，在移动终端与网络服务器相互认证的过程中，移动终端向认证服务器发送移动终端相关信息代号，认证成功后建立会话密钥，认证服务器将移动终端相关信息代号发送到网络服务器，网络服务器根据移动终端相关信息代号，完成信息分发操作，并将操作结果返回到认证服务器；认证服务器通知移动终端认证及信息分发结果；所述相关信息代号是移动终端当前信息的一个标识，网络服务器根据此代号判断是否需要对当前移动终端进行信息分发操作。

2.权利要求1所述的对移动终端进行信息分发的方法，其特征在于，认证过程包括以下步骤：

第一步，移动终端向认证服务器发送用户身份信息及移动终端相关信息代号；

第二步，认证服务器使用认证向量向移动终端发送认证挑战；

第三步，移动终端对网络进行认证，认证成功后计算会话密钥，向认证服务器发送认证响应信息；否则，回到第一步；

第四步，认证服务器对移动终端进行认证，认证成功后，将移动终端相关信息代号发送到网络服务器，否则，回到第一步重新认证。

3.权利要求1所述的对移动终端进行信息分发的方法，其特征在于，认证过程包括以下步骤：

第一步，移动终端向认证服务器发送认证需要的用户身份信息；

第二步，认证服务器使用认证向量向移动终端发送认证挑战，

第三步，移动终端对网络进行认证，认证成功后计算会话密钥，向认证服务器发送认证响应信息以及移动终端相关信息代号；否则，回到第一步；

第四步，认证服务器对移动终端进行认证，认证成功后，将移动终端相关信息代号发送到网络服务器，否则，回到第一步重新认证。

4.权利要求2或3所述的对移动终端进行信息分发的方法，其特征在于，所述认证向量包括随机数，期望响应，会话密钥，认证标识等。

5.权利要求2或3所述的对移动终端进行信息分发的方法，其特征在于，在移动网络中，认证过程包括：

(1)认证服务器向移动终端归属服务器请求认证数据；

(2)移动终端归属服务器产生一系列认证向量；

(3)移动终端归属服务器将认证向量发送到认证服务器；

(4)认证服务器保存认证向量；

(5)认证服务器选择一个认证向量；

(6)认证服务器将选择的向量中的随机数和认证令牌发送到移动终端，而将该向量中的期盼认证响应和会话密钥保留在认证服务器中；

(7)移动终端对网络进行认证，即检验认证令牌，并计算出响应；

(8)移动终端发送认证响应到认证服务器；

(9)认证服务器对终端进行认证，即比较认证响应和期盼认证响应。

6.权利要求2或3所述的对移动终端进行信息分发的方法，其特征在于，在IMS网络中，认证过程包括：

CM1：认证服务器向移动终端归属服务器请求认证向量；

CM2：移动终端归属服务器向认证服务器发送认证向量，包括随机数、期望响应、会话密钥和认证标识；

SM3：认证服务器向安全网关发送一个认证挑战，包括随机数、认证标识及会话密钥；

SM4：安全网关收到后，取出会话密钥，将剩余消息通过转发到移动终端；

SM5：移动终端收到上述消息后，计算期待消息认证码，通过对认证标识的检验完成对网络的认证，如果检验失败则认证失败，重新回到SM1；如果检验成功，移动终端计算响应和会话密钥，将响应发送到安全网关；

SM6：安全网关转发响应到认证服务器；认证服务器通过期望响应和响应的比较完成对移动终端的认证。