[发明专利]扩展的通用引导架构认证方法、装置及存储介质在审
| 申请号： | 202111456166.0 | 申请日： | 2018-08-10 |
| 公开（公告）号： | CN114363890A | 公开（公告）日： | 2022-04-15 |
| 发明（设计）人： | 张博;菲利普·金兹伯格;瓦特里·尼米;佩卡·莱蒂宁 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04W12/041 | 分类号： | H04W12/041;H04W12/0431;H04W12/0433;H04W12/06;H04W12/69 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 扩展 通用 引导 架构 认证 方法 装置 存储 介质 | ||
1.一种密钥推演的方法，其特征在于，包括：
认证服务器功能根据密钥Kausf生成第一密钥(Kakma)；
所述认证服务器功能根据所述第一密钥，生成第二密钥，其中，所述第二密钥为用户设备与应用服务器之间的共享密钥。
2.根据权利要求1所述的方法，其特征在于，认证服务器功能根据密钥Kausf生成第一密钥包括：
所述认证服务器功能根据所述密钥Kausf以及所述用户设备的标识生成所述第一密钥。
3.根据权利要求1或2所述的方法，其特征在于，认证服务器功能根据密钥Kausf生成第一密钥包括：
所述认证服务器功能根据所述密钥Kausf、所述用户设备的标识以及协议类型的指示生成所述第一密钥。
4.根据权利要求3所述的方法，其特征在于，所述协议类型的指示可以为扩展认证协议EAP，EAP认证和密钥协商机制EAP AKA，增强的EAP认证和密钥协商机制EAP AKA’，5GAKA，通用引导架构GBA和5G GBA的至少一项。
5.根据权利要求1-4任一项所述的方法，其特征在于，所述用户设备的标识为用户永久标识SUPI。
6.一种密钥推演的方法，其特征在于，包括：
用户设备根据密钥Kausf生成第一密钥；
所述用户设备根据所述第一密钥，生成第二密钥，其中，所述第二密钥为所述用户设备与应用服务器之间的共享密钥。
7.根据权利要求6所述的方法，其特征在于，用户设备根据密钥Kausf生成第一密钥包括：
所述用户设备根据所述密钥Kausf以及所述用户设备的标识生成所述第一密钥。
8.根据权利要求6或7所述的方法，其特征在于，用户设备根据密钥Kausf生成第一密钥包括：
所述用户设备根据所述密钥Kausf、所述用户设备的标识以及协议类型的指示生成所述第一密钥。
9.根据权利要求8所述的方法，其特征在于，所述协议类型的指示可以为扩展认证协议EAP，EAP认证和密钥协商机制EAP AKA，增强的EAP认证和密钥协商机制EAP AKA’，5GAKA，通用引导架构GBA和5G GBA的至少一项。
10.根据权利要求6-9任一项所述的方法，其特征在于，所述用户设备的标识为用户永久标识SUPI。
11.一种密钥推演的装置，其特征在于，包括处理器和存储器；所述存储器用于存储计算机可读指令，所述处理器用于执行所述存储器存储的所述计算机可读指令，以使所述装置执行上述权利要求1至5中任一项所述方法。
12.一种密钥推演的装置，其特征在于，包括处理器和存储器；所述存储器用于存储计算机可读指令，所述处理器用于执行所述存储器存储的所述计算机可读指令，以使所述装置执行上述权利要求6至10中任一项所述方法。
13.一种计算存储介质，其特征在于，包括程序指令，所述程序指令用于实现如权利要求1至10任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202111456166.0/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种集成贴片式节能LED照明灯
- 下一篇：一种水下机器人电池快速拆装结构
