[发明专利]一种应用通用鉴权框架的方法

摘要

本发明提供了一种应用通用鉴权框架的方法，其关键是，由用户终端将自身所支持模式的信息告知用户标识卡，用户标识卡判断该用户终端是否支持模式2，如果不是，则主动将密钥信息和鉴权响应值和发送给用户终端，并按模式1的方式继续后续处理，否则，只将鉴权响应值发送给用户终端，当用户终端需要与NAF通信时，用户终端向用户标识卡明确请求密钥的类型，并直接从用户标识卡中获取所需的密钥，用户终端不再参与计算。应用本发明，减少了用户标识卡和支持模式2用户终端之间的冗余步骤，节约了用户标识卡和用户终端的资源。而且，还进一步增强了模式2应用方式的安全性。节省了模式2终端的计算资源和宝贵的存储资源。

主权项

1、一种应用通用鉴权框架的方法，其特征在于，该方法包括以下步骤：在用户终端内设置用于指示用户终端所支持模式的信息，用户终端与用户标识卡进行初始化后，用户标识卡获取并保存用户终端的所支持模式的信息；用户标识卡接收到来自用户终端的包含鉴权矢量的鉴权计算请求后，计算出鉴权所需响应值及密钥信息，并根据自身已保存的用户终端的能力信息，判断该用户终端是否支持模式2，如果是，则只将鉴权响应值发送给用户终端，否则，将鉴权响应值和供用户终端使用的密钥信息发送给用户终端；BSF对用户终端鉴权成功后，模式2的用户终端需要与NAF进行通信时，该用户终端根据NAF的具体业务信息，主动向用户标识卡发送包含所需密钥类型标志的请求密钥的消息，该用户终端接收到来自用户标识卡的密钥信息后，再按照模式2的方式执行后续操作。