[发明专利]一种身份认证的方法及装置

摘要

本发明实施例公开了一种身份认证的方法及装置，用户通过WIFI建立新、旧eSIM卡的终端的安全通信信道，新eSIM卡的终端通过安装卡信息安全转移应用程序，并且新eSIM卡的终端在输入旧eSIM卡的终端的PIN码后，旧eSIM卡的终端会去验证新eSIM卡的终端的身份合法性；如果认证成功后，旧eSIM卡的终端会计算出本机的一个哈希密钥HKo并发送给新eSIM卡的终端，新eSIM卡的终端也会计算出对应的一个哈希密钥HKn，并判断HKo是否等于HKn，如果两者相等，则新eSIM卡的终端验证旧eSIM卡的终端的身份合法性，从而完成新旧eSIM卡的终端双向身份认证过程。

主权项

一种身份认证的方法，其特征在于，所述方法包括：第一终端接收用户输入的旧嵌入式用户身份模块的个人识别码，并将所述个人识别码发送给第二终端，以使得所述第二终端判断所述个人识别码是否与本机预存的个人识别码相同，若相同，则所述第二终端验证所述第一终端的身份合法，向所述第一终端发送应答消息；所述第一终端根据随机数算法生成第一随机数，并向所述第二终端发送身份认证命令，所述身份认证命令中包括哈希运算消息认证码算法、高级加密标准加解密算法和所述随机数算法，以使得所述第二终端根据所述身份认证命令计算出第一身份密钥、第一哈希密钥和对国际移动用户识别码加密后的密钥以及第二随机数，并将所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数发送给所述第一终端；所述第一终端接收所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数，并根据所述哈希运算消息认证码算法和高级加密标准加解密算法计算出第二哈希密钥；所述第一终端确定所述第二哈希密钥是否与所述第一哈希密钥相同，若是，则所述第一终端验证所述第二终端的身份合法。