[发明专利]一种移动通讯网络中的接入认证方法和系统

权利要求书

1.一种移动通讯网络中的接入认证的方法，其特征在于，所述移动通讯网络包括身份位置寄存器(ILR)对用户终端的接入认证过程，所述方法具体包括如下步骤：

所述用户终端需要进行认证时，产生随机数RAND_UE，并获取接入服务器在网络中的路由标识符(RID)以及所述ILR产生的随机数RAND_ILR；

所述用户终端利用预共享密钥K1，通过第二消息完整性校验算法对第二认证参数计算得到认证结果RES_2ILR，并将该认证结果RES_2ILR发送给所述接入服务器；

所述接入服务器收到所述认证结果RES_2ILR后，产生随机数RAND_ASN，并将所述认证结果RES_2ILR与所述随机数RAND_ASN发送给所述ILR；

所述ILR利用所述预共享密钥K1，通过第二消息完整性校验算法对第二认证参数计算得到认证结果XRES_2ILR，并将该认证结果XRES_2ILR与接收到的认证结果RES_2ILR进行比较，如果所述认证结果XRES_2ILR与所述认证结果RES_2ILR一致，所述接入认证通过；否则，所述接入认证失败；

其中，所述预共享密钥K1为所述用户终端与所述ILR的预共享密钥；所述第二认证参数包括所述随机数RAND_UE、所述随机数RAND_ILR、用户身份标识符(SID)和所述RID为参数。

2.如权利要求1所述的方法，其特征在于，

所述接入服务器产生随机数RAND_ASN后，并将所述认证结果RES_2ILR与所述随机数RAND_ASN发送给所述ILR进一步包括如下步骤：

所述接入服务器将所述认证结果RES_2ILR和随机数RAND_ASN用所述ILR的公钥采用非对称加密算法加密后生成加密数据E2；所述接入服务器将该加密数据E2发送给所述ILR；

所述ILR计算所述认证结果XRES_2ILR之前还包括：

所述ILR用所述ILR的私钥K_i对所述加密数据E2解密，获取所述认证结果RES_2ILR和所述随机数RAND_ASN。

3.如权利要求2所述的方法，其特征在于，所述接入服务器将所述加密数据E2发送给所述ILR进一步包括如下步骤：

所述接入服务器用所述接入服务器的私钥K_a对所述加密数据E2进行数字签名SIGN_ASN；所述接入服务器将所述加密数据E2和所述数字签名SIGN_ASN发送给所述ILR；

所述ILR对所述加密数据E2解密前，还包括：

所述ILR用所述接入服务器的公钥K_ASN检验数字签名SIGN_ASN的正确性，如果正确，继续执行所述ILR用所述ILR的私钥K_i对所述加密数据E2解密的步骤。