[发明专利]用SIM卡认证电脑终端服务器ISP身份的方法和系统

权利要求书

1.一种用SIM卡认证电脑终端服务器ISP身份的方法，用于认证连接互联网的电脑终端、服务器、互联网服务供应单位的身份，其特征在于，所述的方法包括：

在各互联网服务供应单位(2)设置用于认证身份的SIM卡，并于互联网服务供应单位(2)接入认证交换中心(1)时，由认证交换中心(1)对该接入的互联网服务供应单位(2)的SIM卡进行身份鉴权认证，鉴权认证成功后认证交换中心(1)才允许该互联网服务供应单位(2)接入；

和/或

在各网络终端(3)设置用于认证身份的SIM卡，并于网络终端(3)接入互联网服务供应单位(2)时，由认证交换中心(1)对该网络终端(3)的SIM卡进行身份鉴权认证，鉴权认证成功后互联网服务供应单位(2)才允许该网络终端(3)接入。

2.如权利要求1所述的互联网设备终端身份认证的方法，其特征在于，所述的身份鉴权认证包括如下A组步骤：

A1.互联网服务供应单位(2)将SIM卡卡号传送给认证交换中心(1)，请求进行身份鉴权认证；

A2.认证交换中心(1)从该SIM卡卡号找出密钥Ki，然后认证交换中心(1)产生一个随机数RNAD传送给互联网服务供应单位(2)内的SIM卡，以及，认证交换中心(1)将该随机数RNAD和密钥Ki通过A3算法运算生成出响应数SRES；

A3.SIM卡收到该随机数RNAD后，将该随机数RNAD和SIM卡内的密钥Ki通过A3算法运算生成出响应数SERS’，然后SIM卡将该响应数SRES’通过互联网服务供应单位(2)传送回认证交换中心(1)核对；

A4.认证交换中心(1)将接收到的响应数SRES’与步骤A2中的响应数SRES相核对，两者相同则鉴权认证成功，否则鉴权认证失败。

3.如权利要求1所述的互联网设备终端身份认证的方法，其特征在于，所述的身份鉴权认证包括如下B组步骤：

B1.网络终端(3)要接入互联网服务供应单位(2)时，将网络终端(3)的SIM卡卡号传送给互联网服务供应单位(2)，请求接入；互联网服务供应单位(2)将该SIM卡卡号传送认证交换中心(1)，请求进行身份鉴权认证；

B2.认证交换中心(1)从该SIM卡卡号找出密钥Ki，然后认证交换中心(1)产生一个随机数RNAD传送给互联网服务供应单位(2)，再由互联网服务供应单位(2)将该随机数RNAD传送给网络终端(3)内的SIM卡，以及，认证交换中心(1)将该随机数RNAD和密钥Ki通过A3算法运算生成出响应数SRES；

B3.网络终端(3)内的SIM卡收到该随机数RNAD后，将该随机数RNAD和SIM卡内的密钥Ki通过A3算法运算生成出响应数SERS’，然后SIM卡将该响应数SRES’通过网络终端(3)传送给互联网服务供应单位(2)，再由互联网服务供应单位(2)将该响应数SRES’传送回认证交换中心(1)核对；

B4.认证交换中心(1)将接收到的响应数SRES’与步骤B2中的响应数SRES相核对，两者相同则鉴权认证成功，否则鉴权认证失败，然后认证交换中心(1)将鉴权认证结果传送给互联网服务供应单位(2)。

4.如权利要求2所述的互联网设备终端身份认证的方法，其特征在于，所述的方法还包括认证交换中心(1)和互联网服务供应单位(2)分别产生密钥Kc的步骤，是从该随机数RNAD和SIM卡内的密钥Ki通过A8算法运算生成出密钥Kc，密钥Kc是用于互联网服务供应单位(2)接入认证交换中心(1)后，互联网服务供应单位(2)与认证交换中心(1)之间交换的信息的加密解密用途。

5.如权利要求3所述的互联网设备终端身份认证的方法，其特征在于，所述的方法还包括认证交换中心(1)从该随机数RNAD和SIM卡内的密钥Ki通过A8算法运算生成出密钥Kc，然后将该密钥Kc传送给互联网服务供应单位(2)，以及，网络终端(3)从该随机数RNAD和SIM卡内的密钥Ki通过A8算法运算生成出密钥Kc，以及，所述密钥Kc是用于网络终端(3)接入互联网服务供应单位(2)后，网络终端(3)与互联网服务供应单位(2)之间交换的信息的加密解密用途。