[发明专利]数据通信中的认证方法以及用于其实现的智能卡

摘要

本发明提出了一种用于在包括网络中的第一实体和第二实体的系统中使用的认证方法，其中所述第一实体适于认证所述第二实体以及从其接收的数据，所述第一和第二实体二者存储相同的私密密钥。该方法在诸如USIM卡的智能卡中实现，该智能卡包括：存储认证算法和密钥的存储器；用于接收消息认证码和其它参数的装置；用于从所述其它参数和从所述私密密钥计算期望码的装置；用于比较所述已接收的消息认证码和所述期望码的装置；以及如果已接收的消息认证码和期望码不匹配就中止认证的装置。该智能卡还包括：失败计数器，适于存储中止发生的数目；以及用于每当所述比较装置指示所述消息认证码和所述期望代码不匹配时就更新所述失败计数器的装置。得益于内置的失败计数器以及从卡内控制这个计数器的更新的事实，该卡变为可以抗篡改以防止反复欺骗认证尝试。

主权项

1、一种用于在包括通过网络(NET)相互进行通信的第一实体(CARD)和第二实体(SERVER)的系统中使用的认证方法，其中所述第一实体适于认证所述第二实体以及从所述第二实体接收的数据，并且其中第一和第二实体二者存储相同的私密密钥(K)，所述认证方法包括以下步骤：-由所述第一实体接收消息认证码(MAC)和其它参数(RAND、SQN、AMF、......)，所述消息认证码(MAC)是所述私密密钥(K)和所述其它参数(RAND、SQN、AMF、......)的函数；-由所述第一实体从已经接收的所述其它参数以及从存储在所述第一实体中的所述私密密钥(K)中计算期望码(XMAC)；-由所述第一实体比较已接收的消息认证码(MAC)和所述期望码(XMAC)；以及-如果已接收的消息认证码(MAC)和所述期望码不匹配(XMAC)，则中止认证。所述方法的特征在于以下的步骤：-每当已接收的消息认证码(MAC)和所述期望码(XMAC)在由所述第一实体进行的比较中不匹配时，在所述第一实体中更新失败计数器。