[发明专利]基于TD-LTE网络的鉴权和密钥衍生方法及系统

摘要

本发明提供了一种基于TD-LTE网络的鉴权和密钥衍生方法及系统，本发明致力于研究基于TD-LTE系统集群业务的安全性。本发明的有益效果是：本发明提出的密钥衍生机制将增加初始密钥对用户安全等级的支持，初始密钥K根据，用户安全等级进行IK，IV级联不同衍生次数的处理，能够实现对不同安全等级不同复杂度密钥的支持密钥。以引入用户安全等级的密钥衍生机制，其中密钥K的复杂度表示用户的安全等级。当用户安全等级较高时，需要系统使用更高的安全机制来保证用户的安全，密钥生成时高安全等级用户专用的复杂密钥K如K3，安全等级要求低的用户可以通过使用K1作为初始密钥。

主权项

一种基于TD‑LTE网络的鉴权和密钥衍生方法，其特征在于，包括LTE鉴权方法，在LTE鉴权方法中包括如下步骤：鉴权请求发起步骤，用户向非接入层移动管理实体发起鉴权请求；索要鉴权向量步骤，移动管理实体向归属用户服务器索要鉴权向量；返回步骤，归属用户服务器返回一套或多套通用分组核心演进鉴权向量{随机数，鉴权令牌，预期响应，根密钥}给移动管理实体，其中包含AMF分隔符，”1”代表LTE/SAE,”0”代表非LTE/SAE；发送步骤，移动管理实体收到后保存预期用户响应、根密钥，并将随机数和鉴权令牌发送给用户；用户端鉴权步骤，用户通过鉴权特征向量对网络进行鉴权，用户根据鉴权特征向量&随机数计算出鉴权响应&CK/IK，进一步计算出根密钥，用户将鉴权响应发送到移动管理实体，移动管理实体将鉴权响应和预期用户响应进行对比；推导步骤，用户与移动管理实体根据根密钥推导出非接入层与接入层所需的加密密钥和完整性保护密钥。