[发明专利]在无线电话网络中的鉴权

摘要

本发明涉及到电信网络中在两个单元之间提高鉴权操作中的安全性的方法,这特别是指在移动终端(MS)和固定网络(具体地说,就是蜂窝无线电话网络中的访问者位置寄存器,原籍位置寄存器(VLR,HLR)和鉴权中心(AUC))之间。在固定网络对终端(更确切地说,是其中的SIM卡)进行第一种鉴权操作(E9,E94,E10)之前,采用了基于算法(AJ)的第二种鉴权操作(E2－E6),其中输入由固定网络产生并进行传送的一个随机数(NA)以及与第一种鉴权操作的键值(Ki)不同的键值(Kj)。由固定网络和终端分别产生一个进行传输的签名(SG)和一个签名结果(RSG),并在终端中进行比较,以便在二者相等的情形下允许进行第一种鉴权操作(E2－E6)。

主权项

1.在电信网络(RR)中的第一实体(MS)和第二实体(VLR，HLR，AUC)之间的一种鉴权方法，包含这样的步骤(E9，E9’)：把第一和第二实体中分别存储的第一个键值(ki)和由第二实体所产生并从第二实体传送给第一实体的一个随机数(NA)分别提供给存储在第一和第二实体中的第一种相同的算法(AA)，并在第二实体(VLR，HLR，AUC)中，对第一实体中所存储的第一种算法所产生并传送给第二实体的响应(SRES)和第二实体中的第一种算法所产生的响应结果(RSRES)进行比较(E10)，其特征在于预先执行的以下步骤：把第一和第二实体中分别存储的第二个键值(Kj)和由第二实体所产生并从第二实体传送给第一实体的那个随机数(NA)分别提供(E2，E5)给存储在第二实体(VLR，HLR，AUC)和第一实体(MS)中的第二种算法(AJ)，并在第一实体(MS)中，对第二实体中的第二种算法所产生并连同随机数(NA)传送给第一实体的签名(SG)与第一实体中的第二种算法所产生的签名结果(RSG)进行比较；而仅当传输来的签名(SG)和签名结果(RSG)相同时，才在第一实体(MS)中把第一个键值(Ki)和该随机数(NA)提供给第一种算法(AA)。