[发明专利]一种在码分多址系统中开展数字集群业务时的鉴权方法

摘要

本发明公开了一种在码分多址系统中开展数字集群业务时的鉴权方法，设置核心网实体和鉴权实体，建立核心网实体与基站子系统和鉴权实体的连接，该方法还包括：移动台由获得的系统侧鉴权参数、保存的鉴权算法和密钥计算出鉴权结果M1，将M1发送至鉴权实体；鉴权实体由系统侧鉴权参数、保存的鉴权算法和密钥计算出鉴权结果M2，判断M2与M1是否相同，如果不同，结束本流程，否则，鉴权实体由获得的终端侧鉴权参数、保存的鉴权算法和密钥计算出鉴权结果N1，将N1发送至移动台；移动台由终端侧鉴权参数、保存的鉴权算法和密钥计算出鉴权结果N2，判断N2与N1是否相同，如果是，则鉴权成功，否则鉴权失败。本发明提供了双向鉴权过程，极大地满足了数字集群业务对安全性的要求。

主权项

1、一种在码分多址系统中开展数字集群业务时的鉴权方法，其特征在于，设置核心网实体和鉴权实体，并分别建立核心网实体与基站子系统和鉴权实体的连接，在移动台和所设置的鉴权实体内部存储鉴权算法和密钥，该方法还包括以下步骤：A、移动台获得系统侧鉴权参数，根据该系统侧鉴权参数和自身保存的鉴权算法和密钥计算出鉴权结果M1，并将该鉴权结果M1通过基站子系统和核心网实体发送至鉴权实体；B、鉴权实体根据系统侧鉴权参数和自身保存的鉴权算法和密钥计算出鉴权结果M2，判断该鉴权结果M2与移动台发来的鉴权结果M1是否相同，如果相同，则执行步骤C，否则结束当前鉴权流程；C、鉴权实体获得终端侧鉴权参数，根据该终端侧鉴权参数和自身保存的鉴权算法和密钥计算出鉴权结果N1，并将该鉴权结果N1通过核心网实体和基站子系统发送至移动台；D、移动台根据终端侧鉴权参数和自身保存的鉴权算法和密钥计算出鉴权结果N2，判断该鉴权结果N2与鉴权实体发来的鉴权结果N1是否相同，如果相同，则鉴权成功，否则鉴权失败。