[发明专利]一种认证方法、装置及系统

权利要求书

1.一种认证方法，其特征在于，应用于用户设备UE，所述方法包括：

接收网络侧设备发送的包括加密后的认证数据的认证请求；

采用预先推导的加密密钥对所述加密后的认证数据进行解密，根据解密后的认证数据生成认证应答；

采用预先推导的加密密钥对所述认证应答进行加密，向网络侧设备发送包括加密后的认证应答的认证响应，使网络侧设备根据所述认证响应对所述UE进行认证；

其中，所述采用预先推导的加密密钥对所述认证应答进行加密之后，向网络侧设备发送包括加密后的认证应答的认证响应之前，所述方法还包括：

根据预先推导的完整性密钥和所述加密后的认证应答生成第二MAC；

向网络侧设备发送包括加密后的认证应答的认证响应包括：

向所述网络侧设备发送包括所述第二MAC和加密后的认证应答的认证响应。

2.如权利要求1所述的方法，其特征在于，所述根据解密后的认证数据生成认证应答包括：

判断所述认证数据中的第一消息认证码MAC是否正确；

如果否，生成第一认证应答；

如果是，判断所述认证数据中的序列号是否正确；

如果所述认证数据中的序列号不正确，生成第二认证应答，如果所述认证数据中的序列号正确，生成第三认证应答。

3.如权利要求2所述的方法，其特征在于，所述生成第一认证应答包括：

生成MAC错误应答；

生成包括所述MAC错误应答和自身的国际移动用户识别码IMSI的认证应答。

4.如权利要求3所述的方法，其特征在于，所述生成第二认证应答包括：

生成同步错误应答；

生成包括所述同步错误应答和预设的填充数据的认证应答，其中所述填充数据的长度是根据所述MAC错误应答和IMSI与所述同步错误应答的长度差确定的。

5.如权利要求1所述的方法，其特征在于，所述接收网络侧设备发送的包括加密后的认证数据的认证请求之前，所述方法还包括：

判断自身针对所述网络侧设备是否保存有全球唯一临时用户标识GUTI；

如果是，生成一次性随机数Nonce，并根据所述Nonce和针对所述网络侧设备预先推导的共享密钥，生成加密密钥和完整性密钥，并向所述网络侧设备发送包括所述Nonce和GUTI的附着请求。

6.如权利要求5所述的方法，其特征在于，所述采用预先推导的加密密钥对所述加密后的认证数据进行解密之前，所述方法还包括：

获取所述认证请求中包括的第三MAC；

根据预先推导的完整性密钥和所述加密后的认证数据验证所述第三MAC是否正确，如果所述第三MAC正确，进行后续步骤。

7.如权利要求2所述的方法，其特征在于，如果所述认证数据中的序列号正确，所述方法还包括：

生成中间密钥；

根据所述中间密钥和预先推导的共享密钥生成会话密钥。

8.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收网络侧设备对所述UE认证通过后发送的全球唯一临时用户标识GUTI，并针对所述网络侧设备保存所述GUTI。

9.一种认证方法，其特征在于，应用于网络侧设备，所述方法包括：

采用预先推导的加密密钥对认证数据进行加密，向用户设备UE发送包括加密后的认证数据的认证请求；

接收UE发送的包括加密后的认证应答的认证响应；

采用预先推导的加密密钥对所述加密后的认证应答进行解密，判断所述解密后的认证应答是否与自身针对所述UE保存的期望认证应答相同，如果是，确定所述UE认证通过；

其中，采用预先推导的加密密钥对所述加密后的认证应答进行解密之前，所述方法还包括：

获取所述认证响应中包括的第二MAC；

根据预先推导的完整性密钥和所述加密后的认证应答验证所述第二MAC是否正确，如果所述第二MAC正确，进行后续步骤。