[发明专利]生成会话密钥的方法和识别卡以及发送数据的相应装置

权利要求书

1.用于生成会话密钥的方法，该会话密钥用于解码从业务网络节点(DN)通过通信网被发送给至少一个通信终端设备(MS)的业务数据，

其特征在于，

在通信终端设备(MS)的识别卡(UICC)中存储至少一个由所述业务网络节点(DN)所发送的接入密钥(BAK-I)和至少一个所发送的序列值(SEQ)，

在所述业务网络节点(DN)中计算有效值(MAC-I)，并且该有效值(MAC-I)与业务数据和其它的序列值(nSEQ)一起被发送给所述通信终端设备(MS)，

在接收到所述数据之后，将所接收到的有效值(MAC-I)与在所述识别卡(UICC)中所计算的有效值(SD-MAC-I)进行比较，

在所述识别卡(UICC)中，将所接收到的其它序列值(nSEQ)与被存储在所述识别卡(UICC)上的序列值(SEQ)进行比较，和

只有在两个有效值(MAC-I/SD-MAC-I)和两个序列值(SEQ/nSEQ)的所述比较的比较结果为肯定时，才将由所述识别卡(UICC)所生成的、用于解码业务数据的会话密钥转交给所述通信终端设备(MS)的终端(T)。

2.按权利要求1所述的方法，

其特征在于，

在所述两个序列值(SEQ/nSEQ)的肯定的比较之后，通过所接收到的其它序列值(nSEQ)的值来代替所述识别卡(UICC)中的序列值(SEQ)。

3.按以上权利要求之一所述的方法，

其特征在于，

随着所编码的数据发送的其它的序列值(nSEQ)大于被存储在所述识别卡(UICC)上的序列值(SEQ)。

4.按以上权利要求之一所述的方法，

其特征在于，

只有当所述其它的序列值(nSEQ)大于所述识别卡(UICC)中的所存储的序列值(SEQ)时，才存在肯定的比较结果。

5.按以上权利要求之一所述的方法，

其特征在于，

在应用所述其它的序列值(nSEQ)、随机数(RAND)、接入密钥(BAK-I)的情况下并且除此之外优选地在应用散列函数(KHF)的情况下来在所述业务网络节点中计算有效值(MAC-I)。

6.按以上权利要求之一所述的方法，

其特征在于，

在应用与在业务网络节点(DN)中进行有效值(MAC-I)的计算相同的值(nSEQ，RAND，BAK-I)和相同的函数的情况下，在所述识别卡(UICC)中进行有效值(SD-MAC-I)的计算。

7.按以上权利要求之一所述的方法，

其特征在于，

随着所编码的数据来发送接入密钥标识(BAK-ID)，用于寻址对于业务数据所必需的接入密钥(BAK-I)。

8.按以上权利要求之一所述的方法，

其特征在于，

所述通信网是蜂窝式移动无线电网。

9.用于生成会话密钥的识别卡(UICC)，该会话密钥用于解码从业务网络节点(DN)通过通信网向至少一个通信终端设备(MS)所发送的业务数据，

-具有存储元件(SE)，用于存储至少一个由所述业务网络节点(DN)所发送的接入密钥(BAK-I)和至少一个所发送的序列值(SEQ)，

-具有接收单元(E)，用于接收至少一个由所述业务网络节点(DN)所计算的有效值(MAC-I)和由所述业务网络节点(DN)所计算和所发送的其它的序列值(nSEQ)，

-具有处理单元(V)，用于计算有效值(SD-MAC-I)，和用于将所计算的有效值(SD-MAC-I)与由所述业务网络节点(DN)所计算和所发送的有效值(MAC-I)进行比较，

-具有处理单元(V)，用于将所述其它的序列值(nSEQ)与被存储在所述存储元件(SE)中的序列值(SEQ)进行比较，

-具有发送单元(S)，用于在存在所述两个有效值(MAC-I/SD-MAC-I)的肯定的比较和所述两个序列值(SEQ/nSEQ)的肯定的比较时将由所述处理单元(V)所生成的、用于解码业务数据的会话密钥发送给通信终端设备(MS)。