[发明专利]通用认证机制的认证方法

权利要求书

1.一种基于通用认证机制的认证方法，其特征在于，在基于通用认证机制GBA认证初始化时，包括步骤：

群组网关与群组内各个节点进行组内双向认证，使群组网关与群组内各个节点相互认可对方身份的有效性；

所述群组网关向网络应用功能NAF业务服务器请求接入后，与所述NAF业务服务器进行组外双向认证；

所述组外双向认证包括：

所述群组网关被所述NAF业务服务器的NAF引导，获准进行基于GBA认证之后，所述群组网关向启动引导功能BSF服务器发送包括有群组标识的初始获取请求消息；

所述BSF服务器根据所述群组标识向认证中心AUC请求获取网关认证向量、与群组内各个节点对应的包括有节点加密密钥CKi和节点完整性保护密钥IKi的节点密钥参数向量，并根据所述网关认证向量生成网关业务根密钥Ksp，根据所述节点密钥参数向量生成群组内每个节点的节点业务根密钥Ksi；为所述群组网关生成网关引导事务标识B-TIDp，为群组内各个节点生成对应的节点引导事务标识B-TIDi；

所述群组网关分别向群组内各个节点下发对应的包括有所述网关认证向量中的随机数参数RAND和所述B-TIDi的参数传输消息，并根据网关根密钥Kp和所述RAND生成Ksp；

群组内各个节点存储所述B-TIDi，并根据所述网关认证向量中的RAND和各自的根密钥信息在本地生成节点加密密钥CKi、节点完整性保护密钥IKi和节点业务根密钥Ksi。

2.根据权利要求1所述的通用认证机制的认证方法，其特征在于，所述BSF服务器根据所述群组标识向AUC请求获取网关认证向量、与群组内各个节点对应的包括有CKi和IKi的节点密钥参数向量，并根据所述网关认证向量生成Ksp，根据所述节点密钥参数向量生成群组内每个节点的Ksi，为群组内各个节点生成对应的B-TIDi，包括：

所述BSF服务器向所述AUC发送认证向量请求消息，所述AUC根据所述认证向量请求消息中的业务层群组标识获取所述群组网关的签约信息和网关根密钥Kp；并生成所述群组网关的四元组或五元组网关认证向量；同时，所述AUC根据所述群组标识获取群组内各个节点的签约信息及节点根密钥Ki，并生成群组内各个节点的节点密钥参数向量CKi与IKi；

所述AUC向所述BSF服务器返回包括有所述群组标识、网关认证向量和群组内各个节点的节点密钥参数向量的认证向量响应消息；

所述群组网关获取由所述BSF服务器发送的、包括有网关认证向量中RAND和认证令牌的认证消息，并通过所述认证令牌的验证后，根据Kp和所述RAND生成认证响应参数RESP和网关密钥参数向量CKp与IKp，并生成Ksp；所述群组网关向所述BSF服务器发送包括有RESP的认证响应消息；

所述BSF服务器验证通过所述认证响应消息后，根据获取自所述AUC的网关认证向量生成Ksp，并根据获取自所述AUC的节点密钥参数向量生成群组内各个节点的Ksi；为群组内各个节点生成对应的B-TIDi。

3.根据权利要求2所述的通用认证机制的认证方法，其特征在于，所述群组网关分别向群组内各个节点下发对应的包括有网关认证向量中的随RAND和B-TIDi的参数传输消息，包括：

所述群组网关接收所述BSF服务器发送的包括有网关引导事务标识B-TIDp和群组内各个节点的B-TIDi的确认消息；

所述群组网关将包括所述RAND和B-TIDi的参数传输消息发送至对应的群组内各个节点。

4.根据权利要求3中所述的通用认证机制的认证方法，其特征在于，

根据所述Ksi为群组内各个节点生成对应的B-TIDi，包括:

根据Ksi按照设定的节点排序生成群组内各个节点的B-TIDi；

所述群组网关将包括所述RAND和B-TIDi的参数传输消息发送至对应的群组内各个节点，包括：

按照设定的节点排序将包括所述RAND和B-TIDi的参数传输消息发送至群组内各个节点。