[发明专利]通用认证机制的认证方法

摘要

本实施例公开了基于通用认证机制的认证方法，在通用认证机制认证初始化时，包括步骤群组网关与群组内各个节点进行组内双向认证，使群组网关与群组内各个节点相互认可对方身份的有效性；所述群组网关向网络应用功能NAF业务服务器请求接入后，与所述NAF业务服务器进行组外双向认证；由于在本发明实施例中，群组内的各个节点不需要分别与NAF业务服务器进行认证；所以有效地减少了与NAF业务服务器的认证次数，进而也就节约了由于认证所带来的网络传输信令的开销。

主权项

一种基于通用认证机制的认证方法，其特征在于，在基于通用认证机制GBA认证初始化时，包括步骤：群组网关与群组内各个节点进行组内双向认证，使群组网关与群组内各个节点相互认可对方身份的有效性；所述群组网关向网络应用功能NAF业务服务器请求接入后，与所述NAF业务服务器进行组外双向认证；所述组外双向认证包括：所述群组网关被所述NAF业务服务器的NAF引导，获准进行基于GBA认证之后，所述群组网关向启动引导功能BSF服务器发送包括有群组标识的初始获取请求消息；所述BSF服务器根据所述群组标识向认证中心AUC请求获取网关认证向量、与群组内各个节点对应的包括有节点加密密钥CKi和节点完整性保护密钥IKi的节点密钥参数向量，并根据所述网关认证向量生成网关业务根密钥Ksp，根据所述节点密钥参数向量生成群组内每个节点的节点业务根密钥Ksi；为所述群组网关生成网关引导事务标识B‑TIDp，为群组内各个节点生成对应的节点引导事务标识B‑TIDi；所述群组网关分别向群组内各个节点下发对应的包括有所述网关认证向量中的随机数参数RAND和所述B‑TIDi的参数传输消息，并根据网关根密钥Kp和所述RAND生成Ksp；群组内各个节点存储所述B‑TIDi，并根据所述网关认证向量中的RAND和各自的根密钥信息在本地生成节点加密密钥CKi、节点完整性保护密钥IKi和节点业务根密钥Ksi。