[发明专利]动态更新密钥的身份认证和密钥协商方法及系统

摘要

本发明公开了一种动态更新密钥的身份认证和密钥协商方法，包括：移动台(MS)产生R_M，利用K_i进行加密后发送给访问位置寄存器(VLR)；VLR产生R_V，并利用R_HV对R_V和MS的用户永久身份(IMSI)加密得到；VLR将ID_V，，以及发送给HLR；HLR采用K_HV解密得到R_V和IMSI，采用K_i解密得到R_M；产生R_H和RAND，并利用R_M和R_H获得MS与HLR之间更新的K_i+1，利用R_V获得VLR与HLR之间更新的K_HV′；HLR利用K_i+1和RAND获得AVⁱ⁺¹，并利用AVⁱ⁺¹与VLR和MS执行身份认证和密钥协商。本发明还公开了一种动态更新密钥的身份认证和密钥协商系统，对K_i和K_HV进行动态改变，防止密钥的泄漏所造成的安全隐患。

主权项

一种动态更新密钥的身份认证和密钥协商方法，其特征在于，该方法包括：移动台MS产生第一随机数RM，并采用所述MS与归属位置寄存器HLR当前使用的共享密钥Ki对RM进行加密后发送给访问位置寄存器VLR；所述VLR产生第二随机数RV，并采用所述VLR与HLR当前使用的共享密钥KHV对RV和MS的用户永久身份IMSI进行加密；再将所述VLR自身的身份信息IDV，Ki加密的RM，以及KHV加密的RV和IMSI发送给所述HLR；所述HLR根据IDV查询对应的KHV，以解密得到RV和IMSI；根据IMSI查询对应的Ki，以解密得到RM；产生第三随机数RH和第四随机数RAND，并利用RM和RH获得MS与HLR之间更新的共享密钥Ki+1，利用RV获得VLR与HLR之间更新的共享密钥KHV′；所述HLR利用Ki+1和RAND获得鉴权向量组AVi+1，并利用AVi+1与VLR和MS执行身份认证和密钥协商。