[发明专利]通信系统中交换数据时的认证

权利要求书

1.一种用于在通信系统中交换数据时认证的方法，所述方法包括下列步骤：

由发送方将认证字段附加到现有数据分组；

由所述发送方发送已附加认证字段的所述数据分组；以及

由接收方接收所述数据分组；

通过验证在所述认证字段中的信息是由拥有共享秘密的发送方产生的，由所述接收方来验证所述信息。

2.根据权利要求1所述的方法，其中，在所述附加步骤的所述认证字段中的所述信息包括从共享秘密和在所述数据分组中的数据获取的认证签名。

3.根据权利要求2所述的方法，其中，在所述附加步骤的所述认证字段中的所述信息包括从所述发送方的标识进一步获取的所述认证签名。

4.根据权利要求1所述的方法，其中，在所述附加步骤之后，进一步包括下列步骤：

用预先已知的密钥对所述数据分组进行加密；以及

存储已加密的数据分组。

5.根据权利要求1所述的方法，进一步包括向所述发送方返回应答消息的步骤。

6.根据权利要求5所述的方法，其中，所述应答消息包含所接收到的认证字段的一部分和从共享秘密获取的签名中的至少一个。

7.根据权利要求1所述的方法，进一步包括所述接收方存储所接收到的数据分组，直到认证了所述发送方的步骤，其中，如果认证了所述发送方，则在所述接收方中将所述数据分组解密并释放到上层，而如果没有认证所述发送方，则丢弃所述数据分组。

8.根据权利要求1所述的方法，进一步包括所述发送方存储已发送的数据分组，直到它从所述接收方接收到认证的步骤，其中，如果接收到认证，则所述发送方丢弃已发送和存储的所述分组。

9.根据权利要求1所述的方法，进一步包括以相反的所述发送方和接收方的角色重复以上步骤，以便在所述发送方和接收方之间提供相互认证的步骤。

10.一种用于在移动站和基站之间在通信系统中交换数据时认证的系统：

发送通信单元，所述发送通信单元将认证字段附加到现有数据分组，并且由所述发送方发送已附加认证字段的所述数据分组；以及

接收方通信单元，所述接收方通信单元接收所述数据分组，并且通过验证在所述认证字段中的信息是由拥有共享秘密的发送方产生的来验证所述信息。