[发明专利]鉴权通信线路的方法和系统

摘要

公共电话交换网上终端的鉴权系统包括一个与本地交换机相关联的安全节点和一个网络终端(14)。对于单向鉴权，终端通过发送一个包括号码(m)和根据第一算法加密的密码(Sj)的唯一鉴权码来响应呼叫的始发，该密码是终端所专有的。安全节点使用第一算法和作为终端标识码(TN)函数的第二关键码。从号码(m)构造所期望的鉴权码(E)，并将期望的码(E)与接收的码(R)比较。对于双向鉴权，安全节点通过给终端(14)发送根据第二算法(fj)加密的事务处理码(n)来响应呼叫的始发。终端(14)作为第一算法(F)，密码(Sj)和事务处理码(n)运算的结果产生鉴权码(R)。鉴权码回送给安全节点。用同样的方法比较期望的码(E)和接收的码(R)。无论哪种情况，期望的码(E)和接收的码(R)之间的匹配构成了对终端(14)的鉴权，以允许用户接入网络。

主权项

1.一种对通信网的线路(14)进行鉴权的方法，该线路连接到一个具有连接终端设备的端口的网络终端单元，该方法包括以下步骤：向与网络相连的安全节点(10)指示上述网络终端单元的一个用户请求使用网络；在网络终端单元计算出一个鉴权码(R)，该鉴权码是用一个与该终端有关的关键码(Sj)和一个算法(F)对一个事务码(n)加密运算得到的；将鉴权码发送给安全节点；在安全节点根据事务码，上述算法和第一关键码计算出期望的鉴权码(E)；比较期望的鉴权码和收到的鉴权码；且除非期望的鉴权码和收到的鉴权码相符，否则拒绝该网络终端单元对网络未经限制的接入。