[发明专利]鉴权和密钥协商方法、认证方法、系统及设备

摘要

本发明涉及通信领域，公开了一种鉴权和密钥协商方法、认证方法、系统及设备，使得在用户卡不支持SQN的保存的情况下，能够抵抗AKA过程中的重放攻击。本发明中，网络侧收到终端的认证请求时，根据与该终端的共享密钥、一个随机数、和代表网络侧当前系统时间的第一序列号SQN1生成第一认证码MAC，将该随机数、第一序列号SQN1和第一认证码MAC发送给该终端；终端根据与网络侧的共享密钥、收到的随机数和第一序列号SQN1生成第二认证码XMAC，如果该第二认证码XMAC与所述第一认证码MAC相同，且代表终端侧当前系统时间的第二序列号SQN2与所述第一序列号SQN1的差值满足预定条件，则该终端认定网络侧合法。

主权项

1. 一种鉴权和密钥协商方法，其特征在于，包含以下步骤：网络侧收到终端的认证请求时，根据与该终端的共享密钥、一个随机数、和代表网络侧当前系统时间的第一序列号生成第一认证码，将该随机数、第一序列号和第一认证码发送给所述终端；所述终端对收到的随机数、第一序列号和第一认证码进行验证，如满足以下条件则认定所述网络侧合法：根据与所述网络侧的共享密钥、所述随机数和第一序列号生成的第二认证码与所述第一认证码相同；代表终端侧当前系统时间的第二序列号与所述第一序列号的差值满足预定条件；所述终端认定所述网络侧合法后，根据与所述网络侧的共享密钥和随机数生成响应值，发送给所述网络侧；如果所述网络侧对所述响应值验证成功，则认定所述终端合法。