[发明专利]一种鉴权方法、鉴权系统及智能卡

说明书

技术领域

本发明涉及移动通信中的鉴权技术，尤其涉及一种鉴权方法、鉴权系统及智能卡。

背景技术

现有移动通信中，只有签约用户才能使用移动通信网络，用户签约后会获得由运营商提供的一张智能卡，该智能卡中预置有用户登录网络的识别信息和相关算法，在提供用于用户身份识别的智能卡时，运营商也会把该智能卡对应的网络数据添加至网络侧的归属位置寄存器(HLR)/鉴权中心(Auc)中，并根据用户需要开通相应的功能。

签约用户登录网络时，网络侧会通过HLR/Auc和智能卡预先定义的或协商的算法和密钥，对智能卡进行身份识别，如果确认用户是签约用户，则网络侧允许该用户登录并使用网络，否则，拒绝该用户登录网络。

可以看出，现有移动网络用户签约过程采用的是到运营商销售网点购买签约的方式，在用户签约前，运营商需要在网络侧添加与智能卡对应的网络数据，所以，受网络容量、资源等原因的限制，可销售的智能卡数量较少，导致不能在超市等更广泛的公开销售点销售智能卡，从而不利于用户体验。

另外，随着M2M应用的不断推广，设备用智能卡使用量越来越多，提出了智能卡内置和预装要求，但是目前并没有相关方案可以解决设备内置和预装智能卡按需签约的难题。

发明内容

有鉴于此，本发明的主要目的在于提供一种鉴权方法、鉴权系统、智能卡及终端，能使未签约的智能卡与网络侧交互完成鉴权，进而使用户取得网络合法身份。

为达到上述目的，本发明的技术方案是这样实现的：

一种鉴权方法，包括：

归属位置寄存器HLR/鉴权中心Auc接收智能卡通过终端发送的鉴权请求后，对所述智能卡进行鉴权，由于没有所述智能卡鉴权数据而判定所述智能卡鉴权失败时，鉴权失败监视平台将所述智能卡的信息发送给业务支撑平台；

业务支撑平台判定所述智能卡的信息合法，则指示HLR/Auc创建相应的鉴权数据；

HLR/Auc再次接收所述智能卡通过终端发送的鉴权请求，并根据所述创建的鉴权数据对所述智能卡进行鉴权。

所述鉴权请求至少携带所述智能卡的国际移动用户识别IMSI码，

所述鉴权失败监视平台发送给业务支撑平台的所述智能卡的信息至少包括：所述智能卡的IMSI码。

所述HLR/Auc对所述智能卡进行鉴权为：

HLR/Auc向所述智能卡发送鉴权命令，所述鉴权命令携带鉴权随机数；

所述智能卡根据所述鉴权随机数、以及自身保存的Ki和鉴权算法进行计算，并将计算结果返回HLR/Auc；

HLR/Auc将所述计算结果与所述智能卡的鉴权数据进行比较，判断所述智能卡是否鉴权成功。

所述业务支撑平台判定所述智能卡的信息合法为：判断本地是否存储有所述智能卡的IMSI码，本地存储有所述智能卡的IMSI码，则所述智能卡的信息合法，

所述业务支撑平台指示HLR/Auc创建相应的鉴权数据为：为所述智能卡的IMSI码分配至少包括临时号码的临时数据；向HLR/Auc发送创建鉴权指令，所述创建鉴权指令至少携带所述临时数据。

该方法还包括：

所述智能卡鉴权通过后，业务支撑平台以密文方式向所述智能卡发送验证报文；

所述智能卡收到验证报文后解密，并根据预先约定的算法对所述验证报文中的约定数据段进行计算，并返回计算结果；

业务支撑平台校验所述计算结果，计算结果正确，则向所述智能卡推送签约页面，供用户进行签约选择。

该方法还包括：

业务支撑平台根据用户选择的号码判断是否需要更新所述智能卡中的数据，需要更新所述智能卡中的数据时，组织写卡报文并以密文方式下发给所述智能卡；

所述智能卡解密、校验后，更新自身的数据，并反馈更新结果。

该方法还包括：

业务支撑平台根据用户的选择重新组织鉴权数据，并将组织好的鉴权数据发给HLR/Auc，由HLR/Auc更新相应的鉴权数据。

一种鉴权系统，包括：HLR/Auc、鉴权失败监视平台和业务支撑平台；其中，

所述HLR/Auc，用于在接收到智能卡通过终端发送的鉴权请求后，对所述智能卡进行鉴权；以及根据业务支撑平台的指示，创建相应的鉴权数据；

所述鉴权失败监视平台，用于在HLR/Auc由于没有所述智能卡鉴权数据而判定所述智能卡鉴权失败时，将所述智能卡的信息发送给业务支撑平台；