[发明专利]认证附着到与诸如IMS的安全核心网通信的毫微微蜂窝上的移动单元的方法

权利要求书

1.一种涉及与安全网络通信的毫微微蜂窝的方法，包括：

在所述安全网络中的第一安全实体，从所述毫微微蜂窝接收由移动单 元使用所述毫微微蜂窝在全局查询中所广播的第一随机数生成的第一认证 信息；

从所述安全网络中的第二安全实体接收至少一个基于所述全局查询形 成的安全密钥；

从所述安全网络中的所述第二安全实体接收用于唯一查询所述移动单 元的第二认证信息；以及

响应于基于所述第二认证信息认证所述移动单元，向所述毫微微蜂窝 提供所述至少一个安全密钥。

2.如权利要求1所述的方法，其中，接收第一认证信息包括：接收指 示唯一标识第一移动单元的标识符、所述第一随机数以及由所述移动单元 基于所述第一随机数和所述移动单元已知而所述毫微微蜂窝未知的第一密 钥计算的，认证响应的信息。

3.如权利要求2所述的方法，其中，接收第二认证信息包括：接收指 示第二随机数和对于所述移动单元唯一的认证响应的信息，所述第二安全 实体基于唯一标识所述第一移动单元的标识符确定所述认证响应。

4.如权利要求3所述的方法，其中，认证所述移动单元包括：

向所述毫微微蜂窝提供所述第二随机数，以致所述毫微微蜂窝能够向 所述移动单元传输包括所述第二随机数的唯一查询；

响应于提供所述第二随机数，在所述第一安全实体接收指示所述第二 随机数和由所述移动单元基于所述第二随机数计算的认证响应的信息；以 及

如果由所述移动单元基于所述第二随机数计算的认证响应与从所述第 二安全实体接收的认证响应对应，则认证所述移动单元。

5.如权利要求1所述的方法，其中，从所述第二安全实体接收至少一 个安全密钥包括：接收用于加密信令和承载通信量的会话密钥；

接收由所述移动单元生成的第一认证信息包括：响应于从所述移动单 元向所述毫微微蜂窝传输的注册消息或从所述移动单元向所述毫微微蜂窝 传输的起呼消息中的至少一个，接收所述第一认证信息。

6.一种涉及根据码分多址CDMA运行的毫微微蜂窝的方法，所述毫 微微蜂窝还被配置为与因特网协议多媒体子系统IMS网络通信，所述方法 包括：

在所述IMS网络中的第一安全实体，从所述毫微微蜂窝接收由移动单 元使用所述毫微微蜂窝在全局查询中所广播的第一随机数生成的第一认证 信息；

从与所述IMS网络连接的基于CDMA的认证服务器接收至少一个基 于所述全局查询形成的加密密钥；

从所述基于CDMA的认证服务器接收用于唯一查询所述移动单元的 的第二认证信息；以及

响应于基于所述第二认证信息认证所述移动单元，向所述毫微微蜂窝 提供所述至少一个加密密钥。

7.如权利要求6所述的方法，其中，接收第一认证信息包括：接收指 示唯一标识第一移动单元的电子序列号、所述第一随机数和由所述移动单 元基于所述第一随机数和所述移动单元已知而所述毫微微蜂窝未知的第一 密钥计算的认证响应的信息。

8.如权利要求7所述的方法，其中，接收第二认证信息包括：接收指 示第二随机数和对于所述移动单元唯一的认证响应；所述基于CDMA的 认证服务器基于唯一标识所述第一移动单元的电子序列号确定所述认证响 应。

9.如权利要求8所述的方法，其中，认证所述移动单元包括：

向所述毫微微蜂窝提供所述第二随机数，以致所述毫微微蜂窝能够向 所述移动单元传输包括所述第二随机数的唯一查询；

响应于提供所述第二随机数，在所述第一安全实体接收指示所述第二 随机数和由所述移动单元基于所述第二随机数计算的认证响应的信息；以 及

如果由所述移动单元基于所述第二随机数计算的认证响应与从基于 CDMA的认证服务器接收的认证响应对应，则认证所述移动单元。

10.如权利要求6所述的方法，其中，从基于CDMA的认证服务器接 收至少一个加密密钥包括：接收SMEKEY或公用长码掩码密钥中的至少 一个；

接收由所述移动单元生成的第一认证信息包括：响应于从所述移动单 元向所述毫微微蜂窝传输的注册消息或从所述移动单元向所述毫微微蜂窝 传输的起呼消息中的至少一个，接收所述第一认证信息。