[发明专利]一种通信系统的鉴权方法和装置

权利要求书

1.一种通信系统的鉴权方法，其特征在于，应用于SIM卡侧，所述方法包括：

在SIM卡接入鉴权时，根据SIM卡所绑定终端的IMEI判断SIM卡侧存储的KI值是否需要更新；

若KI值需要更新，根据SIM卡曾经绑定终端的IMEI更新KI值，得到待验证KI值；

根据从网络侧接收到的鉴权参数对待验证KI值进行验证；

根据验证结果确定SIM卡状态，根据SIM卡状态完成最终鉴权。

2.如权利要求1所述方法，其特征在于，根据SIM卡所绑定终端的IMEI判断SIM卡侧存储的KI值是否需要更新，包括：

将所绑定终端的IMEI与存储在SIM卡中的IMEI序列进行匹配处理，若匹配成功，判断SIM卡侧存储的KI值不需要更新，若匹配不成功，判断SIM卡侧存储的KI值需要更新；

若KI值需要更新，根据SIM卡曾经绑定终端的IMEI更新KI值，得到待验证KI值，包括：

从所述IMEI序列中获取SIM卡所绑定的上一终端的IMEI，以上一终端的IMEI为关键字更新KI值，得到待验证KI值。

3.如权利要求2所述方法，其特征在于，根据从网络侧接收到的鉴权参数对待验证KI值进行验证，包括：

根据待验证KI值和所述鉴权参数计算出消息认证码；

将所述消息认证码和从所述鉴权参数中解析出的消息验证码进行一致性验证；

若两个消息验证码相等，通过一致性验证，若两个消息验证码不相等，未通过一致性验证。

4.如权利要求3所述方法，其特征在于，根据验证结果确定SIM卡状态，根据SIM卡状态完成最终鉴权，包括：

若通过一致性验证，确定所述SIM卡处于正常状态，将SIM卡侧存储的KI值更新为待验证KI值，以及将SIM卡所绑定终端的IMEI写入到所述IMEI序列中；

若未通过一致性验证，确定所述SIM卡处于异常状态，不将SIM卡侧存储的KI值更新为待验证KI值，以及不将SIM卡所绑定终端的IMEI写入到所述IMEI序列中；

将所述SIM卡状态发送给网络侧。

5.一种通信系统的鉴权方法，其特征在于，应用于网络侧，所述方法包括：

在SIM卡通过接入鉴权后，根据SIM卡所绑定终端的IMEI判断网络侧存储的KI值是否需要更新；

若KI值需要更新，根据SIM卡曾经绑定终端的IMEI更新KI值，得到待验证KI值；

根据从SIM卡侧接收到的鉴权参数对待验证KI值进行验证；

根据验证结果和从SIM卡侧接收到的SIM卡状态，完成SIM卡接入的最终鉴权。

6.如权利要求5所述方法，其特征在于，根据SIM卡所绑定终端的IMEI判断网络侧存储的KI值是否需要更新，包括：

获取SIM卡所绑定终端的IMEI，将获取到的IMEI与存储在网络侧的IMEI序列进行匹配处理，若匹配成功，判断网络侧存储的KI值不需要更新，若匹配不成功，判断网络侧存储的KI值需要更新；

若KI值需要更新，根据SIM卡曾经绑定终端的IMEI更新KI值，得到待验证KI值，包括：

从所述IMEI序列中获取SIM卡所绑定的上一终端的IMEI，以上一终端的IMEI为关键字更新KI值，得到待验证KI值。

7.如权利要求6所述方法，其特征在于，根据从SIM卡侧接收到的鉴权参数对待验证KI值进行验证，包括：

网络侧基于待验证KI值计算出消息校验码；

将所述消息校验码和从鉴权参数中获得的消息检验码进行一致性验证；

若两个消息校验码相等，通过一致性验证，若两个消息校验码不相等，未通过一致性验证。