[发明专利]认证本地网络中的订户的方法

摘要

本发明涉及一种认证本地网络（LNj）内的订户（IMSIi）的方法，包括以下初步步骤：导出本地密钥（LKi）中的订户密钥（SMKi），针对订户（IMSIi）被授权访问的每一个本地网络（LNj）有一个本地密钥（LKiLNj），为订户（IMSIi）被授权访问的每一个本地网络（LNj）供应其自身的本地密钥（LKiLNj）。当在给定本地网络（LNj）中要求认证时，UICC应用使用网络标识符（LNj）、密钥导出功能（KDF）和订户密钥（SMKi）来导出订户（IMSIi）的UICC应用中的本地密钥（LKiLNj），并且在所述算法中使用经导出的本地密钥（LKiLNj）以执行本地网络（LNj）中的本地认证。

主权项

一种认证本地网络（LNj）内的订户（IMSIi）的方法，包括以下初步步骤，针对归属网络（HN）中所托管的归属订户服务器（HHSS）的归属认证中心（HAuC）：– 在归属认证中心（HAuC）中存储每个订户（IMSIi）的订户密钥（SMKi），所述归属认证中心（HAuC）具有密钥导出功能（KDF），并且所述订户密钥（SMKi）专用于在与归属运营商（HN）达成协议的任何本地网络（LNj）内的该订户（IMSIi）的认证，– 导出本地密钥（LKi）中的订户密钥（SMKi），针对订户（IMSIi）被授权访问的每一个本地网络（LNj）有一个本地密钥（LKiLNj），– 为订户（IMSIi）被授权访问的每一个本地网络（LNj）供应其自身的本地密钥（LKiLNj），– 为订户（IMSIi）的UICC应用供应订户密钥（SMKi）和密钥导出功能（KDF），– 为订户（IMSIi）的UICC应用供应执行本地认证的算法，所述方法还包括以下步骤：当在给定本地网络（LNj）中要求认证时，对于UICC应用：– 接收网络标识符（Id(LNj)），– 使用本地网络的网络标识符（LNj）、密钥导出功能（KDF）和订户密钥（SMKi）来在订户（IMSIi）的UICC应用中导出本地密钥（LKiLNj），– 在所述算法中使用经导出的本地密钥（LKiLNj）以执行本地网络（LNj）中的本地认证。