[发明专利]国际移动用户识别码的保护方法、装置和通信系统

权利要求书

1.一种国际移动用户识别码的保护方法，其特征在于，包括：

接收第一假名；

将保存的两个假名与接收到的第一假名进行比较，以得到与第一假名相匹配的匹配假名和与第一假名不相匹配的不匹配假名；

根据所述匹配假名生成认证数据，并将所述认证数据提供给移动管理实体，以使得所述移动管理实体利用该认证数据与终端进行认证和密钥协商；

在所述移动管理实体与终端进行认证和密钥协商成功之后，生成第二假名，将所述不匹配假名更新为第二假名，并将第二假名发送给所述移动管理实体，通知所述移动管理实体将第二假名发送给终端。

2.根据权利要求1所述的方法，其特征在于，所述接收第一假名包括：

接收移动管理实体发送的认证数据请求，所述认证数据请求中携带所述第一假名。

3.根据权利要求1或2所述的方法，其特征在于，

在生成第二假名前，还包括：接收所述移动管理实体发送的假名更新请求；

所述将第二假名发送给所述移动管理实体包括：向所述移动管理实体发送假名更新响应，所述假名更新响应中包含所述第二假名。

4.一种网络侧设备，其特征在于，包括：

接收单元，用于接收第一假名；

比较单元，用于将保存的两个假名与接收单元接收到的第一假名进行比较，以区分出与第一假名相匹配的匹配假名和与第一假名不相匹配的不匹配假名；

认证数据提供单元，用于根据比较单元区分出的匹配假名生成认证数据，将所述认证数据提供给移动管理实体，以使得所述移动管理实体利用该认证数据与终端进行认证和密钥协商；

生成单元，用于在所述移动管理实体与终端进行认证和密钥协商成功之后，生成第二假名，将比较单元区分出的不匹配假名更新为第二假名，并将第二假名发送给所述移动管理实体，通知所述移动管理实体将第二假名发送给终端。

5.根据权利要求4所述的网络侧设备，其特征在于，所述生成单元还包括接收子单元和响应子单元；

接收子单元，用于在生成第二假名前，接收所述移动管理实体发送的假名更新请求；

响应子单元，用于根据接收子单元接收到的假名更新请求向所述移动管理实体发送假名更新响应，所述假名更新响应中包含所述第二假名。

6.根据权利要求4或5所述的网络侧设备，其特征在于，

网络侧设备具体为归属环境设备HE或归属用户服务器HSS。

7.一种通信系统，其特征在于，包括移动管理实体和归属设备；

移动管理实体，用于接收终端发送的第一假名，并将该第一假名提供给归属设备，接收所述归属设备提供的认证数据，利用所述认证数据与终端进行认证和密钥协商，并接收所述归属设备发送的第二假名，将该第二假名发送给终端，以使得终端更新所述第一假名为第二假名；

归属设备，用于接收所述移动管理实体提供的第一假名，将保存的两个假名与接收到的第一假名进行比较，以得到与第一假名相匹配的匹配假名和与第一假名不相匹配的不匹配假名，并根据所述匹配假名生成认证数据，将所述认证数据提供给所述移动管理实体，在所述移动管理实体进行认证和密钥协商成功之后，生成第二假名，将所述不匹配假名更新为第二假名，并将第二假名发送给所述移动管理实体。

8.根据权利要求7所述的通信系统，其特征在于，

所述移动管理实体，还用于在认证和密钥协商成功之后，根据第一假名生成身份标识，并将所述身份标识提供给所述终端。

9.根据权利要求7所述的通信系统，其特征在于，所述移动管理实体，还用于在认证和密钥协商失败之后，返回认证失败消息给所述终端。

10.根据权利要求7至9中任一项所述的通信系统，其特征在于，

所述归属设备，还用于在生成第二假名前，接收所述移动管理实体发送的假名更新请求，根据该假名更新请求向所述移动管理实体发送假名更新响应，所述假名更新响应中包含所述第二假名。