[发明专利]认证矢量生成装置、方法及用户认证模块、方法、移动通信系统

权利要求书

1.一种认证矢量生成装置，其特征在于包括：

认证矢量生成单元，生成在移动通信网的用户认证模块的认证中使用的、具有保持在用于用户认证模块的认证的运算中所使用的随机数的域的认证矢量；以及

附加单元，在该生成的认证矢量的上述域中，包含特定由在上述运算中所使用的算法及秘密信息中的至少一个构成的运算用信息的信息。

2.一种用户认证模块，是安装于用户侧终端设备中的用户认证模块，其特征在于包括：

运算用信息保持单元，预先保持多个由在用于上述用户认证模块的认证的运算中所使用的算法及秘密信息中的至少一个构成的运算用信息；

接收单元，接收在上述运算中使用的数据，该数据至少包含从上述用户侧终端设备发送的、在移动通信网的上述用户认证模块的认证中所使用的认证矢量中的、保持在上述运算中所使用的随机数的域的数据；

特定单元，参照对在包含于该接收到的数据中的上述域的数据中所包含的运算用信息进行特定的信息，从由上述运算用信息保持单元所保持的多个运算用信息之中特定在上述运算中所使用的运算用信息；

运算单元，根据该特定的运算用信息，使用该接收到的数据进行上述运算；以及

发送单元，将该运算的运算结果的信息发送到上述用户侧终端设备。

3.一种移动通信系统，是包括认证矢量生成装置和在用户侧终端设备中安装的用户认证模块而构成的移动通信系统，其特征在于：

上述认证矢量生成装置包括：

认证矢量生成单元，生成在移动通信网的上述用户认证模块的认证中使用的、具有保持在用于用户认证模块的认证的运算中所使用的随机数的域的认证矢量；以及

附加单元，在该生成的认证矢量的上述域中包含特定由在上述运算中所使用的算法及秘密信息中的至少一个构成的运算用信息的信息，

上述用户认证模块包括：

运算用信息保持单元，预先保持多个用于在上述用户认证模块的认证的运算中所使用的运算用信息；

接收单元，接收在上述运算中使用的数据，该数据至少包含从上述用户侧终端设备发送的、在上述移动通信网的上述用户认证模块的认证中所使用的认证矢量的上述域的数据；

特定单元，参照对在包含于该接收到的数据中的上述域的数据中所包含的运算用信息进行特定的信息，从由上述运算用信息保持单元所保持的多个运算用信息之中特定在上述运算中所使用的运算用信息；

运算单元，根据该特定的运算用信息，使用该接收到的数据进行上述运算；以及

发送单元，将该运算的运算结果的信息发送到上述用户侧终端设备。

4.一种认证矢量生成装置中的认证矢量生成方法，其特征在于包括：

认证矢量生成步骤，生成在移动通信网的用户认证模块的认证中使用的、具有保持在用于用户认证模块的认证的运算中所使用的随机数的域的认证矢量；以及

附加步骤，在该生成的认证矢量的上述域中，包含特定由在上述运算中所使用的算法及秘密信息中的至少一个构成的运算用信息的信息。

5.一种运算方法，是在安装于用户侧终端设备中、在预先保持多个由在用于用户认证模块的认证的运算中所使用的算法及秘密信息中的至少一个构成的运算用信息的用户认证模块的运算方法，其特征在于包括：

接收步骤，接收在上述运算中使用的数据，该数据至少包含从上述用户侧终端设备发送的、在移动通信网的上述用户认证模块的认证中所使用的认证矢量中的、保持在上述运算中所使用的随机数的域的数据；

特定步骤，参照对在包含于该接收到的数据中的上述域的数据中所包含的运算用信息进行特定的信息，从上述多个运算用信息之中特定在上述运算中所使用的运算用信息；

运算步骤，根据该特定的运算用信息，利用该接收到的数据进行上述运算；以及

发送步骤，将该运算的运算结果的信息发送到上述用户侧终端设备。