[发明专利]认证本地网络中的订户的方法

权利要求书

1.一种认证本地网络（LNj）内的订户（IMSIi）的方法，包括以下初步步骤，针对归属网络（HN）中所托管的归属订户服务器（HSS）的归属认证中心（HAuC）：

–在归属认证中心（HAuC）中存储每个订户（IMSIi）的订户密钥（SMKi），所述归属认证中心（HAuC）具有密钥导出功能（KDF），并且所述订户密钥（SMKi）专用于在与归属运营商达成协议的任何本地网络（LNj）内的该订户（IMSIi）的认证，

–从订户密钥（SMKi）导出本地密钥（LKi_LNj），针对订户（IMSIi）被授权访问的每一个本地网络（LNj）有一个本地密钥（LKi_LNj），

–为订户（IMSIi）被授权访问的每一个本地网络（LNj）供应其自身的本地密钥（LKi_LNj），

–为订户（IMSIi）的UICC应用供应订户密钥（SMKi）和密钥导出功能（KDF），

–为订户（IMSIi）的UICC应用供应执行本地认证的算法，

所述方法还包括以下步骤：当在给定本地网络（LNj）中要求认证时，对于UICC应用：

–接收网络标识符（Id(LNj)），

–使用本地网络（LNj）的网络标识符（Id(LNj)）、密钥导出功能（KDF）和订户密钥（SMKi）来在订户（IMSIi）的UICC应用中导出本地密钥（LKi_LNj），

其中认证过程使用序列号机制，以及

对于所述归属认证中心（HAuC）和对于所述UICC应用，在导出所述本地密钥的同时，将本地序列号阵列关联到每一个经导出的本地密钥，

–在所述算法中使用经导出的本地密钥（LKi_LNj）以执行本地网络（LNj）中的本地认证，

其中在认证期间所述本地网络和所述归属网络之间没有发生即时通信，

其中由所述归属认证中心（HAuC）为所述本地网络导出的本地密钥与由所述UICC应用为所述本地网络导出的本地密钥相匹配。

2.根据权利要求1所述的方法，所述方法包括作为初步步骤的以下步骤：对于归属认证中心（HAuC），为订户（IMSIi）的UICC应用供应其中订户（IMSIi）被授权访问的本地网络的标识符（Id(LNj)）的列表，以及当在给定本地网络（LNj）中要求认证时，对于UICC应用，检查本地网络的标识符（Id(LNj)）在列表中的存在性的步骤。

3.根据权利要求1和2之一所述的方法，其中，一旦本地密钥（LKi_LNj）由UICC应用导出，所述方法还包括存储用于该本地网络（LNj）的本地密钥（LKi_LNj）的步骤，以及针对本地网络的标识符（Id(LNj)）而检查所存储的本地密钥（LKi_LNj）的存在性的步骤。