[发明专利]UIM卡接入EPC网络的认证方法和系统

权利要求书

1.一种用户识别模块UIM卡接入演进的分组核心EPC网络的认证方法，其特征在于，包括：

EPC核心网认证设备收到终端接入请求；

认证设备向归属用户服务器HSS发送认证信息请求，携带用户标识；

HSS根据用户签约信息判断用户为2G UIM卡用户还是3G UIM卡用户；

如果用户为3G UIM卡用户，HSS利用HRPD-AA-SS参数和MD5算法构造EPC认证向量（K_ASME、RAND、AUTN、XRES）；

如果用户为2G UIM卡用户，HSS与归属位置寄存器交互获取参数并构造EPC认证向量（K_ASME、RAND、AUTN、XRES）；

HSS将生成的EPC认证向量发送给认证设备；

认证设备向终端发送认证请求消息，携带RAND、AUTN参数；

认证设备接收来自终端的RES参数，RES参数由终端响应于认证请求消息、根据UIM卡内的预定标识位判断该卡为2G UIM卡还是3G UIM卡、为3G UIM卡用户或2G UIM卡用户生成密钥K、根据密钥K、AUTN及终端存储的密码算法完成对网络的认证并生成；

认证设备对比来自终端的RES参数和EPC认证向量中的XRES参数，如果两者一致则用户认证通过。

2.根据权利要求1所述的方法，其特征在于，为3G UIM卡用户或2G UIM卡用户生成密钥K包括：

如果该卡为3G UIM卡，终端通过计算IP认证指令与UIM卡交互获取参数，生成密钥K；

如果该卡为2G UIM卡，终端通过RUN CAVE指令和生成密钥指令与UIM卡交互获取参数，生成密钥K。

3.根据权利要求1所述的方法，其特征在于，用户标识为国际移动用户识别码。

4.根据权利要求1所述的方法，其特征在于，终端为长期演进终端，认证设备为移动管理实体设备。

5.根据权利要求1所述的方法，其特征在于，终端为演进的高速分组数据终端，认证设备为第三代合作伙伴计划认证、授权、计费服务器。

6.一种用户识别模块UIM卡接入演进的分组核心EPC网络的认证系统，其特征在于，包括：

认证设备，用于接收终端接入请求；向归属用户服务器HSS发送认证信息请求，携带用户标识；接收来自HSS的EPC认证向量；向终端发送认证请求消息，携带RAND、AUTN参数；接收来自终端的RES参数，RES参数由终端响应于认证请求消息、根据UIM卡内的预定标识位判断该卡为2G UIM卡还是3G UIM卡、为3G UIM卡用户或2G UIM卡用户生成密钥K、根据密钥K、AUTN及终端存储的密码算法完成对网络的认证并生成；对比来自终端的RES参数和EPC认证向量中的XRES参数，如果两者一致则用户认证通过；

HSS，用于接收来自认证设备的认证信息请求，根据用户签约信息判断用户为2G UIM卡用户还是3G UIM卡用户；如果用户为3GUIM卡用户，HSS利用HRPD-AA-SS参数和MD5算法构造EPC认证向量（K_ASME、RAND、AUTN、XRES）；如果用户为2G UIM卡用户，HSS与归属位置寄存器/接入控制器交互获取参数并构造EPC认证向量（K_ASME、RAND、AUTN、XRES）；将生成的EPC认证向量发送给认证设备。

7.根据权利要求6所述的系统，其特征在于，还包括：

归属位置寄存器/接入控制器，用于完成与HSS设备的交互，接收HSS设备的请求消息，并提供HSS设备所需的参数。

8.根据权利要求6所述的系统，其特征在于，还包括：

终端，用于发送终端接入请求；在收到来自认证设备认证请求消息时，根据UIM卡内的预定标识位，判断该卡为2G UIM卡还是3GUIM卡；如果该卡为3G UIM卡，终端通过计算IP认证指令与UIM卡交互获取参数，生成密钥K，根据密钥K、AUTN及终端存储的密码算法完成对网络的认证，生成RES参数，并发送给认证设备，如果该卡为2G UIM卡，终端通过RUN CAVE指令和生成密钥指令与UIM卡交互获取参数，生成密钥K，根据K、AUTN及终端存储的密码算法完成对网络的认证，生成RES参数，并发送给认证设备。