[发明专利]一种认证方法、装置和系统

权利要求书

1.一种认证方法，其特征在于，包括：

终端设备接收接入与移动管理功能实体发送的认证请求消息；

所述终端设备根据所述认证请求消息进行认证；

若认证失败，所述终端设备对认证失败类型对应的原因值进行加密处理，以得到失败加密信息；

所述终端设备向所述接入与移动管理功能实体发送所述失败加密信息；

所述终端设备对认证失败类型对应的原因值进行加密处理，以得到失败加密信息，包括：

若认证失败类型为同步失败，则对所述同步失败对应的原因值和所述终端设备的本地序列号信息进行加密处理，以得到所述失败加密信息；或者，

若认证失败类型为消息认证码失败，则对所述消息认证码失败对应的原因值进行加密处理，以得到所述失败加密信息；

所述对所述同步失败对应的原因值和所述终端设备的本地序列号信息进行加密处理，以得到所述失败加密信息，包括：

对所述同步失败对应的原因值和所述终端设备的本地序列号信息进行串联运算，以得到第一中间值；

对所述第一中间值进行加密运算，以得到所述失败加密信息。

2.根据权利要求1所述的认证方法，其特征在于，

对于不同的认证失败类型，所述失败加密信息的长度相同。

3.根据权利要求1所述的认证方法，其特征在于，所述对所述消息认证码失败对应的原因值进行加密处理，以得到所述失败加密信息，包括：

对所述消息认证码失败对应的原因值与N个比特的二进制数进行串联运算，以得到第二中间值；

对所述第二中间值进行加密运算，以得到所述失败加密信息，其中，N为大于等于1的整数。

4.根据权利要求1所述的认证方法，其特征在于，所述失败加密信息通过认证失败消息进行发送，所述认证失败消息还包括：

加密指示信息，用于指示所述认证失败消息携带所述失败加密信息。

5.根据权利要求1所述的认证方法，其特征在于，所述方法还包括：

根据认证失败类型对应的原因值获取第一认证码，所述第一认证码用于对所述认证失败类型进行验证；

所述终端设备向所述接入与移动管理功能实体发送所述第一认证码。

6.一种终端设备，其特征在于，包括：

收发单元，用于接收接入与移动管理功能实体发送的认证请求消息；

处理单元，用于根据所述认证请求消息进行认证；

若认证失败，所述处理单元对认证失败类型对应的原因值进行加密处理，以得到失败加密信息；

所述收发单元还用于向所述接入与移动管理功能实体发送所述失败加密信息；

所述处理单元还用于：

若认证失败类型为同步失败，则对所述同步失败对应的原因值和所述终端设备的本地序列号信息进行加密处理，以得到所述失败加密信息；或者，

若认证失败类型为消息认证码失败，则对所述消息认证码失败对应的原因值进行加密处理，以得到所述失败加密信息；

所述处理单元还用于：

对所述同步失败对应的原因值和所述终端设备的本地序列号信息进行串联运算，以得到第一中间值；

对所述第一中间值进行加密运算，以得到所述失败加密信息。

7.根据权利要求6所述的终端设备，其特征在于，所述处理单元还用于：

对于不同的认证失败类型，所述失败加密信息的长度相同。

8.根据权利要求6所述的终端设备，其特征在于，所述处理单元还用于：

对所述消息认证码失败对应的原因值与N个比特的二进制数进行串联运算，以得到第二中间值；

对所述第二中间值进行加密运算，以得到所述失败加密信息，其中，N为大于等于1的整数。

9.根据权利要求6所述的终端设备，其特征在于，所述失败加密信息通过认证失败消息进行发送，所述认证失败消息还包括：

加密指示信息，用于指示所述认证失败消息携带所述失败加密信息。