[发明专利]一种身份认证的方法及装置

说明书

本发明实施例公开了一种身份认证的方法及装置，用户通过WIFI建立新、旧eSIM卡的终端的安全通信信道，新eSIM卡的终端通过安装卡信息安全转移应用程序，并且新eSIM卡的终端在输入旧eSIM卡的终端的PIN码后，旧eSIM卡的终端会去验证新eSIM卡的终端的身份合法性；如果认证成功后，旧eSIM卡的终端会计算出本机的一个哈希密钥HKo并发送给新eSIM卡的终端，新eSIM卡的终端也会计算出对应的一个哈希密钥HKn，并判断HKo是否等于HKn，如果两者相等，则新eSIM卡的终端验证旧eSIM卡的终端的身份合法性，从而完成新旧eSIM卡的终端双向身份认证过程。

技术领域

本发明实施例涉及移动终端的技术领域，尤其涉及一种身份认证的方法及装置。

背景技术

随着科技水平技术的不断发展，手机己成为人们随身携带的生活必需品，并逐渐改变人们的工作和生活方式。eSIM卡终端由于不需要用户购买设备后手动插卡，因此具有直接采用软件注册或者直接购买等类型的方式就可以使用对应运营商网络和套餐的优势，从而具有广阔的应用前景。

然而，当用户购买新eSIM卡的终端后，且希望使用旧eSIM卡的号码及信息，此时旧eSIM卡卡的信息如何安全转移到新eSIM卡的终端上成为了一个急需解决的难题。

发明内容

本发明实施例的目的在于提出一种身份认证的方法及装置，旨在解决如何将旧eSIM卡的信息安全转移到新eSIM卡的终端中的问题。

为达此目的，本发明实施例采用以下技术方案：

第一方面，一种身份认证的方法，所述方法包括：

第一终端接收用户输入的旧嵌入式用户身份模块的个人识别码，并将所述个人识别码发送给第二终端，以使得所述第二终端判断所述个人识别码是否与本机预存的个人识别码相同，若相同，则所述第二终端验证所述第一终端的身份合法，向所述第一终端发送应答消息；

所述第一终端根据随机数算法生成第一随机数，并向所述第二终端发送身份认证命令，所述身份认证命令中包括哈希运算消息认证码算法、对称加密函数和所述随机数算法，以使得所述第二终端根据所述身份认证命令计算出第一身份密钥、第一哈希密钥和对国际移动用户识别码加密后的密钥以及第二随机数，并将所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数发送给所述第一终端；

所述第一终端接收所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数，并根据所述高级加密标准加解密算法和高级加密标准加解密算法计算出第二哈希密钥；

所述第一终端确定所述第二哈希密钥是否与所述第一哈希密钥相同，若是，则所述第一终端验证所述第二终端的身份合法。

优选地，所述第一终端接收所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数，并根据所述哈希运算消息认证码算法和高级加密标准加解密算法计算出第二哈希密钥，包括：

所述第一终端接收到所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数后，生成第二身份密钥；

所述第一终端通过对称解密函数分别计算出随机密钥和国际移动用户识别码；

所述第一终端再通过使用密钥相关的哈希运算函数哈希运算消息认证码计算出所述第二哈希密钥。

优选地，所述方法还包括：

在所述第一终端和所述第二终端互相身份认证后，所述第一终端向所述第二终端发送信息转移请求，以使得所述第二终端将加密后的数据发送给所述第一终端；

所述第一终端接收到所述加密后的数据后，烧录和存储解密后的对应数据；