[发明专利]移动通信系统中鉴权密钥的管理

权利要求书

1．一种移动通信系统中鉴权密钥的管理方法，该移动通信系统包括至少一个鉴权中心(102,AUC)、多个基站(BS)以及与所述基站通信的移动台(301,500)，用户标识模块(101,509,SIM)可以耦合到这些移动台中，其特征在于，该方法包括下述步骤：

生成(601)鉴权密钥及其对应标识符(202)，通过标识符可以在所述鉴权中心(102,AUC)找到对应于该标识符的鉴权密钥，

在所述鉴权中心(102,AUC)中存储所述鉴权密钥，从而基于所述标识符(202)可以在所述鉴权中心找到所述鉴权密钥，以及

将所述鉴权密钥及对应于这些鉴权密钥的所述标识符存储在所述用户标识模块(101,509,SIM)中。

2．根据权利要求1的方法，其特征在于，它还包括下述步骤：

从所述移动台(301)向移动通信系统的基站(BS)发射存储在所述用户标识模块(101,509,SIM)中的所述标识符(202)；

基于所述标识符从所述鉴权中心(102,AUC)中检索到对应于所述标识符(202)的鉴权密钥；

使用基于所述标识符(202)检索到的鉴权密钥进行鉴权。

3．一种移动通信系统中鉴权密钥的管理方法，该移动通信系统包括至少一个鉴权中心(102,AUC)、多个基站(BS)和移动台(301,500)以及至少一个存储每个用户的用户数据的用户数据库(DB)，前述移动台具有标识符且与所述基站通信，用户标识模块(101,509,SIM)可以连接到移动台中，该管理方法的特征在于包括下述步骤：

生成(601)鉴权密钥和对应于每个鉴权密钥的标识符(202)，通过这些标识符可以在所述鉴权中心(102,AUC)中找到对应于该标识符(202)的鉴权密钥，

在每个用户标识模块(101,509,SIM)中存储一个对应于特定标识符(202)的鉴权密钥，

在移动通信系统的鉴权中心(102,AUC)中存储所述鉴权密钥，从而基于所述标识符(202)可以在所述鉴权中心(102,AUC)中找到所述鉴权密钥，以及

将所述标识符(202)存储在所述至少一个用户数据库(DB)中，与所述用户的用户数据相关联。

4．根据权利要求3的方法，其特征在于，它还包括下述步骤：

在进行鉴权时，向所述鉴权中心(102,AUC)发送存储在所述用户数据库(DB)中的所述标识符(202)；

基于所述标识符(202)从所述鉴权中心(102,AUC)中检索到对应于所述标识符(202)的鉴权密钥；

使用基于所述标识符(202)检索到的鉴权密钥进行鉴权。

5．根据权利要求2或4的方法，其特征在于，使用所述鉴权密钥对所述移动台(301,500)或使用该移动台的用户进行鉴权。

6．根据权利要求2或4的方法，其特征在于，使用所述鉴权密钥对所述移动通信系统进行鉴权。

7．一种移动通信系统中鉴权密钥的管理方法，该移动通信系统包括至少一个鉴权中心(102,AUC)、用户标识模块(509,SIM)可以耦合的移动台(301,500)、至少一个存储移动台用户数据的用户数据库(DB)以及与移动台(301,500)通信的基站(BS)，该方法的特征在于包括下述步骤：

以集中方式在移动通信系统的某处生成(601)鉴权所需的鉴权密钥，以及对应于鉴权密钥的标识符(202)，

在所述鉴权中心(102,AUC)中存储所述鉴权密钥，从而基于所述标识符(202)可以在所述鉴权中心(102,AUC)中找到所述鉴权密钥，

将鉴权密钥存储在用户标识模块(101,509,SIM)中，

在生成和存储所述鉴权密钥和所述标识符(202)之后，将移动用户标识存储在所述用户标识模块(101,509,SIM)中。

8．根据权利要求7的方法，其特征在于，

将生成(601)所述鉴权密钥过程中同时生成的所述标识符(202)与对应于所述标识符(202)的鉴权密钥存储在同一个用户标识模块(101,509,SIM)中。