[发明专利]移动通信系统的安全认证的方法和网络设备

权利要求书

1.一种移动通信系统的安全认证方法，其特征在于，包括：

归属用户服务器HSS接收接入网网元发送的要求特殊认证向量的请求，所述要求特殊认证向量的请求由所述接入网网元接收到GPRS服务支撑节点SGSN发送的要求认证向量的请求后发送；

所述HSS根据所述要求特殊认证向量的请求，生成特殊认证向量；

所述HSS将所述特殊认证向量发送给所述接入网网元，以便所述接入网网元、所述SGSN和LTE UE完成安全认证。

2.根据权利要求1所述的方法，其特征在于，所述要求认证向量的请求是所述SGSN在接收到所述接入网网元发送的UMTS attach request消息后发送，所述UMTS附着请求attachrequest消息是所述接入网网元将附着请求attach request消息转换所得，所述attachrequest消息由所述LTE UE发送。

3.根据权利要求1或2所述的方法，其特征在于，所述以便所述接入网网元、所述SGSN和LTE UE完成安全认证包括：

所述接入网网元将所述特殊认证向量发送给所述SGSN，所述SGSN发送UMTS AKA认证挑战给所述接入网网元，所述接入网网元将所述UMTS AKA认证挑战转换成LTE AKA认证挑战后发送给所述LTE UE，所述LTE UE根据所述LTE AKA认证挑战进行验证并生成RES和密钥K_ASME后，所述LTE UE将包含所述RES的LTE AKA认证响应发送给所述接入网网元，以便所述接入网网元、所述SGSN和所述LTE UE进一步完成安全认证。

4.根据权利要求1或2所述的方法，其特征在于，

所述特殊认证向量中包含XRES、CK、IK；

所述以便所述接入网网元、所述SGSN和所述LTE UE进一步完成安全认证包括：

所述接入网网元将所述LTE AKA认证响应转换为UMTS AKA认证响应并将所述UMTS AKA认证响应发送给所述SGSN，所述SGSN比较所述RES和所述XRES是否相同，当所述比较结果为相同时，所述SGSN将所述CK和或IK发送给所述接入网网元，所述接入网网元根据所述CK和或IK生成K_ASME，所述接入网网元和所述LTE UE共享所述K_ASME。

5.根据权利要求4所述的方法，其特征在于，所述SGSN比较所述RES和所述XRES是否相同还包括，当所述比较结果为不相同时，中止进行安全认证。

6.根据权利要求1所述的方法，其特征在于，所述要求特殊认证向量的请求由所述接入网网元接收到SGSN发送的要求认证向量的请求后发送包括：

所述接入网网元接收所述SGSN发送的所述要求认证向量的请求；

所述接入网网元识别出是LTE UE接入2G或3G网络；

所述接入网网元在所述认证向量中加入指示信息生成所述要求特殊认证向量的请求，所述指示信息用于指示所述HSS生成所述特殊认证向量。

7.根据权利要求4所述的方法，其特征在于，所述HSS根据所述要求特殊认证向量的请求，生成特殊认证向量包括：

所述HSS为所述LTE UE生成EPS AV；

所述HSS将所述EPS AV转换成UMTS AV格式，所述转换为UMTS AV格式的EPS AV为所述特殊认证向量。

8.根据权利要求7所述的方法，其特征在于，所述HSS将所述EPS AV转换成UMTS AV格式包括：

所述HSS将所述EPS AV中的RAND作为所述UMTS AV的RAND，所述HSS将所述EPS AV中的AUTN作为所述UMTS AV的AUTN，所述HSS将所述EPS AV中的XRES作为所述UMTS AV的XRES，所述HSS将所述EPS AV中的K_ASME拆分为两部分，分别作为所述UMTS AV的所述CK和所述IK。