[发明专利]一种加密鉴权方法、装置以及系统

摘要

本发明实施例提供了一种加密鉴权方法、装置以及系统，该方法包括：通过处理器获取网络侧的鉴权网络参数；将所述鉴权网络参数与预先存储的鉴权密钥K码进行逻辑运算，获得鉴权消息；将所述鉴权消息通过所述处理器发送至网络侧，所述鉴权消息包括鉴权失败消息或鉴权成功消息。采用本发明实施例提供的方法、装置及系统可以使处理器不参与整个加密鉴权过程，所以处理器无需读取K码，这样其他用户就不能从处理器的缓存中获得K码，进一步的，由于处理器仅仅只知道鉴权网络参数以及鉴权消息，并不知道内部的加密鉴权过程，所以移动终端开发人员不能获得整个加密鉴权的过程，从而不能将K码跟踪分析出来。

主权项

1.一种加密鉴权装置，其特征在于，包括：用于存储鉴权密钥K码的K码存储器；用于存储从处理器获得的鉴权网络参数的网络参数寄存器；分别与所述K码存储器以及所述网络参数寄存器相连，用于将所述鉴权网络参数与所述K码进行逻辑运算，获得鉴权消息的逻辑运算电路，所述鉴权消息包括鉴权成功消息或鉴权失败消息；与所述逻辑运算电路相连，用于将所述鉴权消息通过所述处理器发送至网络侧的发送端口；所述网络参数寄存器包括：存储鉴权随机数RAND的RAND寄存器以及存储鉴权标记AUTN的AUTN寄存器；所述逻辑电路包括：与所述RAND寄存器相连，用于将所述RAND与所述K码进行第一逻辑运算，获得第一逻辑运算结果的第一逻辑运算电路；与所述第一逻辑运算电路相连，用于将所述AUTN与所述第一逻辑运算结果进行第二逻辑运算，获得第二逻辑运算结果的第二逻辑运算电路；与所述第二逻辑运算电路相连，用于依据所述第二逻辑运算结果与预设运算结果，判断所述鉴权网络参数是否通过网络认证的比较电路；与所述比较电路相连，用于当所述比较电路的比较结果为是时，生成所述鉴权成功消息，当所述比较电路的比较结果为否时，生成所述鉴权失败消息的第三逻辑运算电路。