[发明专利]一种鉴权方法、鉴权系统及智能卡

权利要求书

1.一种鉴权方法，其特征在于，该方法包括：

归属位置寄存器HLR/鉴权中心Auc接收智能卡通过终端发送的鉴权请求后，对所述智能卡进行鉴权，由于没有所述智能卡鉴权数据而判定所述智能卡鉴权失败时，鉴权失败监视平台将所述智能卡的信息发送给业务支撑平台；

业务支撑平台判定所述智能卡的信息合法，则指示HLR/Auc创建相应的鉴权数据；

HLR/Auc再次接收所述智能卡通过终端发送的鉴权请求，并根据所述创建的鉴权数据对所述智能卡进行鉴权。

2.根据权利要求1所述的鉴权方法，其特征在于，

所述鉴权请求至少携带所述智能卡的国际移动用户识别IMSI码，

所述鉴权失败监视平台发送给业务支撑平台的所述智能卡的信息至少包括：所述智能卡的IMSI码。

3.根据权利要求1所述的鉴权方法，其特征在于，所述HLR/Auc对所述智能卡进行鉴权为：

HLR/Auc向所述智能卡发送鉴权命令，所述鉴权命令携带鉴权随机数；

所述智能卡根据所述鉴权随机数、以及自身保存的Ki和鉴权算法进行计算，并将计算结果返回HLR/Auc；

HLR/Auc将所述计算结果与所述智能卡的鉴权数据进行比较，判断所述智能卡是否鉴权成功。

4.根据权利要求2所述的鉴权方法，其特征在于，所述业务支撑平台判定所述智能卡的信息合法为：判断本地是否存储有所述智能卡的IMSI码，本地存储有所述智能卡的IMSI码，则所述智能卡的信息合法，

所述业务支撑平台指示HLR/Auc创建相应的鉴权数据为：为所述智能卡的IMSI码分配至少包括临时号码的临时数据；向HLR/Auc发送创建鉴权指令，所述创建鉴权指令至少携带所述临时数据。

5.根据权利要求1至4任一项所述的鉴权方法，其特征在于，该方法还包括：

所述智能卡鉴权通过后，业务支撑平台以密文方式向所述智能卡发送验证报文；

所述智能卡收到验证报文后解密，并根据预先约定的算法对所述验证报文中的约定数据段进行计算，并返回计算结果；

业务支撑平台校验所述计算结果，计算结果正确，则向所述智能卡推送签约页面，供用户进行签约选择。

6.根据权利要求5所述的鉴权方法，其特征在于，该方法还包括：

业务支撑平台根据用户选择的号码判断是否需要更新所述智能卡中的数据，需要更新所述智能卡中的数据时，组织写卡报文并以密文方式下发给所述智能卡；

所述智能卡解密、校验后，更新自身的数据，并反馈更新结果。

7.根据权利要求5所述的鉴权方法，其特征在于，该方法还包括：

业务支撑平台根据用户的选择重新组织鉴权数据，并将组织好的鉴权数据发给HLR/Auc，由HLR/Auc更新相应的鉴权数据。

8.一种鉴权系统，其特征在于，该鉴权系统包括：HLR/Auc、鉴权失败监视平台和业务支撑平台；其中，

所述HLR/Auc，用于在接收到智能卡通过终端发送的鉴权请求后，对所述智能卡进行鉴权；以及根据业务支撑平台的指示，创建相应的鉴权数据；

所述鉴权失败监视平台，用于在HLR/Auc由于没有所述智能卡鉴权数据而判定所述智能卡鉴权失败时，将所述智能卡的信息发送给业务支撑平台；

所述业务支撑平台，用于在收到来自鉴权失败监视平台的智能卡的信息后，判断所述智能卡的信息是否合法，判定所述智能卡的信息合法时，则指示HLR/Auc创建相应的鉴权数据。

9.根据权利要求8所述的鉴权系统，其特征在于，

所述业务支撑平台，还用于在智能卡鉴权通过后，以密文方式向所述智能卡发送验证报文；以及校验所述智能卡返回的计算结果，计算结果正确，则向所述智能卡推送签约页面，供用户进行签约选择。

10.根据权利要求9所述的鉴权系统，其特征在于，

所述业务支撑平台，还用于根据用户选择的号码判断是否需要更新所述智能卡中的数据，需要更新所述智能卡中的数据时，组织写卡报文并以密文方式下发给所述智能卡。