[发明专利]用于无线移动网络认证的系统和方法

权利要求书

1.一种用于操作无线通信系统的方法，所述无线通信系统包含移动中继站群、基站群和认证服务器，所述方法包括：

由所述认证服务器将群信息配置到所述移动中继站群和所述基站群中；

由所述基站群从所述认证服务器请求用于所述移动中继站群的群认证数据；以及

执行所述移动中继站群的成员与所述基站群的成员之间的认证，且由所述移动中继站群的所述成员和所述基站群的所述成员个别地产生认证密钥。

2.如权利要求1所述的方法，其中所述配置包括：

为所述移动中继站群产生群签署密钥、群公用密钥和群主秘密密钥；

将所述群签署密钥发送到所述移动中继站群；以及

保留所述移动中继站群的所述群公用密钥和所述群主秘密密钥。

3.如权利要求1所述的方法，其中所述配置包括：

为所述基站群产生群签署密钥、群公用密钥和群主秘密密钥；

将所述群签署密钥发送到所述基站群；以及

保留所述基站群的所述群公用密钥和所述群主秘密密钥。

4.如权利要求1所述的方法，其中所述请求包括：

从所述移动中继站群请求群识别响应；

将认证请求发送到所述认证服务器；以及

存储来自所述认证服务器的群认证数据。

5.如权利要求4所述的方法，其中所述请求群识别响应包括：请求所述移动中继站群的群识别、所述移动中继站群的所述成员的识别、乱数和所述移动中继站群的群签名。

6.如权利要求4所述的方法，其中所述存储群认证数据包括：存储时间标记、认证管理栏位和认证服务器签名。

7.如权利要求1所述的方法，其中所述请求包括：

由所述认证服务器检验所述移动中继站群的所述群签名；

由所述认证服务器产生群认证数据；以及

由所述认证服务器将所述群认证数据发送到所述基站群中的每一成员。

8.如权利要求7所述的方法，其中所述产生包括：

产生时间标记；以及

用所述认证服务器的私有密钥和认证管理栏位来计算认证服务器签名。

9.如权利要求1所述的方法，其中所述执行认证和个别地产生认证密钥包括：

由所述基站群的所述成员产生认证质询数据并将其发送到所述移动中继站群的所述成员；

由所述移动中继站群的所述成员认证所述基站群的所述成员和所述认证服务器，且产生所述认证密钥；以及

由所述基站群的所述成员认证所述移动中继站群的所述成员，且产生所述认证密钥。

10.如权利要求9所述的方法，其中所述产生和发送认证质询数据包括：产生和发送认证服务器签名、认证管理栏位、时间标记、所述基站群的群签名以及乱数。

11.如权利要求9所述的方法，其中由所述移动中继站群的所述成员进行的所述认证包括：

将时间标记与所述认证服务器的所述私有密钥的使用期限进行比较；

检验所述基站群的群签名；以及

检验所述认证服务器的签名。

12.如权利要求9所述的方法，其中由所述基站群的所述成员进行的所述认证包括检验所述移动中继站群的群签名。

13.如权利要求1所述的方法，其中产生认证密钥包括使用Diffie-Hellman密钥协定方法。

14.如权利要求1所述的方法，其中所述移动中继站群的所述成员和所述基站的所述成员进一步执行重新认证，包含：

由所述基站的所述成员从所述移动中继站群的所述成员请求群识别响应；

由所述基站群的所述成员产生认证质询数据并将其发送到所述移动中继站群的所述成员；

由所述移动中继站群的所述成员认证所述基站群的所述成员和所述认证服务器，且产生认证密钥；以及

由所述基站群的所述成员认证所述移动中继站群的所述成员，且产生认证密钥。