[发明专利]基站合法性的认证方法、认证装置、网络设备、认证系统

摘要

本发明提供一种基站合法性的认证方法、认证装置、网络设备、认证系统，属于通信技术领域，其可解决现有的终端在接入某一移动网络时无法保证实际接入的网络的身份是否真实的问题。本发明的基站合法性的认证方法，包括：接收终端发送的位置更新请求，所述位置更新请求包括所述终端生成的第一随机码；对所述第一随机码进行加密处理，生成第一加密结果；将所述第一加密结果发送至终端，以供所述终端对所述第一加密结果进行解密得出第一解密结果，并根据第一解密结果对第一基站进行认证。

主权项

1.一种基站合法性的认证方法，其特征在于，包括：网络设备接收终端通过第一基站发送的位置更新请求，所述位置更新请求包括所述终端生成的第一随机码；所述网络设备对所述第一随机码进行加密处理，生成第一加密结果；所述网络设备将所述第一加密结果发送至终端，以供所述终端对所述第一加密结果进行解密得出第一解密结果，并根据第一解密结果对第一基站进行认证；在所述网络设备将所述第一加密结果发送至终端，以供所述终端对所述第一加密结果进行解密得出第一解密结果，并根据第一解密结果对第一基站进行认证之后，还包括：在确认第一基站为合法基站后，所述网络设备生成随机对称密钥，并通过预先存储的终端鉴权密钥对所述随机对称密钥进行加密，生成第二加密结果；所述终端通过预先存储的终端鉴权密钥对所述第二加密结果进行解密，生成第二解密结果，所述第二解密结果包括所述随机对称密钥；所述第一基站利用接收的所述随机对称密钥对所述第一基站发现所述终端即将进入第二基站的覆盖范围时生成的第二随机码进行加密，生成第三加密结果，并将所述第三加密结果发送至所述终端，以使所述终端利用第二解密结果中的所述随机对称密钥对所述第三加密结果进行解密，生成第三解密结果，所述第三解密结果包括所述第二随机码；所述第一基站将所述第二随机码、所述随机对称密钥和预先存储的国际移动用户识别码发送至第二基站；在所述终端进入所述第二基站的覆盖范围之后，所述终端向所述第二基站发送连接请求，所述连接请求包括所述终端的国际移动用户识别码；所述第二基站根据所述终端发送的连接请求中的国际移动用户识别码，查询与所述国际移动用户识别码对应的所述第二随机码和所述随机对称密钥；所述第二基站利用所述随机对称密钥对所述第一基站的身份信息和所述第二随机码进行加密，生成第四加密结果，并将所述第四加密结果发送至所述终端，以使所述终端对所述第四加密结果进行解密，得出第四解密结果，并根据第四解密结果对第二基站进行认证。