[发明专利]UIM卡接入EPC网络的认证方法和系统

摘要

本发明公开了一种UIM卡接入EPC网络的认证方法及系统，涉及通信技术领域。在该认证方法中，认证设备收到终端消息后，向HSS发送认证信息请求；HSS根据用户是否为2G UIM卡用户，确定是否与HLR/AC交互，生成认证向量，发送给认证设备；认证设备向终端发送认证请求消息；终端根据UIM卡内的特定标识位，判断该卡为2G UIM卡还是3G UIM卡，通过不同指令与UIM卡交互获取参数并生成RES参数后返回给认证设备；认证设备将RES与从HSS获取的XRES参数对比，判断用户是否通过认证并允许接入网络。通过该方法，可以实现2G、3G UIM卡用户不换卡使用LTE/eHRPD网络服务。

主权项

一种用户识别模块UIM卡接入演进的分组核心EPC网络的认证方法，其特征在于，包括：EPC核心网认证设备收到终端接入请求；认证设备向归属用户服务器HSS发送认证信息请求，携带用户标识；HSS根据用户签约信息判断用户为2G UIM卡用户还是3G UIM卡用户；如果用户为3G UIM卡用户，HSS利用HRPD‑AA‑SS参数和MD5算法构造EPC认证向量（KASME、RAND、AUTN、XRES）；如果用户为2G UIM卡用户，HSS与归属位置寄存器交互获取参数并构造EPC认证向量（KASME、RAND、AUTN、XRES）；HSS将生成的EPC认证向量发送给认证设备；认证设备向终端发送认证请求消息，携带RAND、AUTN参数；认证设备接收来自终端的RES参数，RES参数由终端响应于认证请求消息、根据UIM卡内的预定标识位判断该卡为2G UIM卡还是3G UIM卡、为3G UIM卡用户或2G UIM卡用户生成密钥K、根据密钥K、AUTN及终端存储的密码算法完成对网络的认证并生成；认证设备对比来自终端的RES参数和EPC认证向量中的XRES参数，如果两者一致则用户认证通过。