[发明专利]一种移动通信系统的鉴权和密钥协商方法

权利要求书

1.一种移动通信系统的鉴权和密钥协商方法，其特征在于，在进行双向鉴权时，网络侧和移动终端侧分别使用双方保存的根鉴权密钥K，以及双方相同的随机数RAND和长度为128位的序列号SQN生成临时密钥K^*＝fx_K(RAND，SQN)，并使用K^*分别生成消息鉴权码MAC和鉴权响应值RES，进行网络侧和移动终端侧的双向鉴权；

其中，fx为128位密钥长度的分组算法；K为fx算法函数所使用的密钥。

2.如权利要求1所述的方法，其特征在于，

3.如权利要求1或2所述的方法，其特征在于，网络侧和移动终端侧的所述双向鉴权操作包含如下步骤：

A：接收到网络侧的VLR/SGSN发送的鉴权向量请求消息后，网络侧的HLR/AuC生成所述RAND和K^*；

B：HLR/AuC使用K^*计算鉴权向量AV中的期望响应值XRES和包含所述MAC的鉴权令牌AUTN；并将AV发送给VLR/SGSN；

C：VLR/SGSN保存AV中的XRES，并将AV中的RAND和AUTN发送给对应的移动终端的USIM；

D：移动终端的USIM生成K^*，并使用K^*验证AUTN中的MAC，验证成功后使用K^*生成RES，并将RES发送给VLR/SGSN；

E：接收到RES后，VLR/SGSN将RES与保存的XRES进行比较，完成对USIM的鉴权。

4.如权利要求1或2所述的方法，其特征在于，所述SQN为SQN_HE‖SQN_HE‖SQN_HE中的128位；其中，所述SQN_HE为网络侧的序列号。

5.如权利要求1或2所述的方法，其特征在于，在每次进行双向鉴权时，所述网络侧和移动终端侧都使用与前次双向鉴权不同的RAND和SQN生成所述K^*。 

6.如权利要求3所述的方法，其特征在于，

所述AV中还包含：加密密钥CK和完整性密钥IK；

步骤B中，HLR/AuC还使用K*计算CK和IK；

步骤C中，VLR/SGSN还保存AV中的CK和IK；

步骤D中，移动终端的USIM还使用K*计算CK和IK。

7.如权利要求1所述的方法，其特征在于，所述分组算法为3DES或AES算法。