[发明专利]网络辅助终端到SIMM/UICC密钥建立

权利要求书

1.一种用于在移动终端和智能卡之间建立共享密钥(KE)的方法，所述方法包括以下步骤：

从所述移动终端向移动运营商发送第一消息，所述移动运营商一接收第一消息就产生：

加密共享密钥(KE′)；

随机口令值(RAND)；以及

若需要，则产生认证令牌(AUTN)；

在所述的移动装置上接收来自所述移动运营商的第二消息，所述的第二消息包括：

加密共享密钥(KE′)；

随机口令值(RAND)；以及

若存在，则包括认证令牌(AUTN)；

在所述的移动装置上解密经加密的共享密钥(KE′)以确定共享密钥(KE)；

从所述移动装置向所述智能卡发送第三消息，第三消息包括：

随机口令值(RAND)；以及

若存在，则包括认证令牌(AUTN)；

在所述的智能卡上使用随机口令值(RAND)，以及若存在，则还使用认证令牌(AUTN)，来确定共享密钥(KE)。

2.如权利要求1所述的方法，其中，所述移动运营商、所述移动装置和所述智能卡根据GSM标准或UMTS标准来配置。

3.如权利要求1所述的方法，其中，所述第一消息包括：

用户身份(UserID)；以及

密钥标识符(KID)或者当终端标识(TID)与密钥标识符(KID)相同时的证书(CERT_t)。

4.如权利要求1所述的方法，其中，所述第一消息包括：

用户身份(UserID)；

终端标识(TID)；以及

密钥标识符(KID)或证书(CERT_t)。

5.如权利要求1所述的方法，其中，所述第一消息还包括下列中至少一个：

密钥交换信息(Kx_t)；

保密随机数或时间戳值(N/T)；以及

消息认证码(MAC_t)或数字签名(SIG_t)。

6.如权利要求1所述方法，其中，所述第二消息至少还包括下列中至少一个：

密钥交换信息(Kx_n)；

保密随机数或时间戳值(NtT)；

证书(CERT_n)；以及

消息认证码(MAC_n)或数字签名(SIG_n)。

7.如权利要求1所述方法，其中，当所述移动运营商、所述移动装置和所述智能卡根据GSM标准配置时，共享密钥(KE)涉及GSM加密密钥(Kc)，而不需要认证令牌(AUTN)。

8.如权利要求1所述方法，其中，当所述移动运营商、所述移动装置和所述智能卡根据UMTS标准配置时，共享密钥(KE)涉及UMTS加密/完整性密钥(CK|IK)，且需要认证令牌(AUTN)。

9.如权利要求1所述方法，其中，所述移动运营商、所述移动装置和所述智能卡根据3GPP通用启动架构来配置。

10.如权利要求1所述方法，其中，所述第一消息包括：

用户身份(UserID)；

终端标识(IMEI)；

密钥标识符(KID)；

Diffie-Helman公共密钥(g^x)；

保密随机数(N)；以及

消息认证码(MAC_t)。

11.如权利要求1所述方法，其中所述第二消息还包括：

Diffie-Helman公共密钥(g^y)；

保密随机数(N)；以及

消息认证码(MAC_n)