[发明专利]鉴权和密钥协商方法、认证方法、系统及设备

摘要

本发明涉及通信领域，公开了一种鉴权和密钥协商方法、认证方法、系统及设备，使得在用户卡不支持SQN的保存的情况下，能够抵抗AKA过程中的重放攻击。本发明中，网络侧收到终端的认证请求时，根据与该终端的共享密钥、一个随机数、和代表网络侧当前系统时间的第一序列号SQN1生成第一认证码MAC，将该随机数、第一序列号SQN1和第一认证码MAC发送给该终端；终端根据与网络侧的共享密钥、收到的随机数和第一序列号SQN1生成第二认证码XMAC，如果该第二认证码XMAC与所述第一认证码MAC相同，且代表终端侧当前系统时间的第二序列号SQN2与所述第一序列号SQN1的差值满足预定条件，则该终端认定网络侧合法。

主权项

一种认证方法，其特征在于，所述方法包括：网络侧接收终端发送的序列号，所述序列号为终端检测到有新的用户卡插入时，根据自己的系统时间生成的；所述网络侧根据所述终端发送的序列号更新所述网络侧保存的序列号；所述网络侧利用更新后的序列号与所述终端进行鉴权和密钥协商AKA认征。