[发明专利]一种SIM卡的用户终端的接入方法、装置及系统

权利要求书

1.一种用户识别模块SIM卡的用户终端接入长期演进-系统架构演进LTE-SAE系统的方法，其特征在于，包括：

SIM卡的用户终端请求接入LTE-SAE系统时，接收网络侧发送的随机数RAND，并将该RAND发往所述SIM卡；

用户终端接收所述SIM卡返回的SIM卡鉴权响应SRES，该SRES是所述SIM卡基于SIM卡永久密钥Ki和所述RAND生成的；

用户终端采用与网络侧约定的第一指定算法，基于所述SRES生成鉴权响应RES；

用户终端将所述RES发往网络侧进行鉴权认证，并在根据网络侧响应确认鉴权通过后，接入LTE-SAE系统。

2.如权利要求1所述的方法，其特征在于，用户终端将所述RAND发往所述SIM卡后，进一步包括：

所述用户终端接收所述SIM卡返回的第一加密密钥Kc，该Kc是所述SIM卡基于SIM卡永久密钥Ki和所述RAND生成的；

用户终端基于所述Kc，采用与网络侧约定的第二指定算法，生成第二加密密钥CK和完整性保护密钥IK；

用户终端基于生成的CK和IK，与网络侧进行数据通信。

3.如权利要求2所述的方法，其特征在于，所述用户终端基于生成的CK和IK，与网络侧进行数据通信，包括：

用户终端基于生成的CK和IK，采用LTE标准算法，生成非接入层根密钥Kasme；

用户终端基于所述Kasme，生成通信过程中使用的各级密钥，并采用所述各级密钥与网络侧进行数据通信。

4.如权利要求1、2或3所述的方法，其特征在于，用户终端采用与网络侧约定的第一指定算法，基于所述SRES生成RES时，包括：

将SRES按照设定次数进行合并生成RES，或者，在SRES前增加设定比特数目的填充位生成RES。

5.如权利要求2或3所述的方法，其特征在于，用户终端基于所述Kc，采用与网络侧约定的第二指定算法，生成CK和IK时，包括：

用户终端基于所述Kc，分别采用C4算法和C5算法生成CK和IK。

6.一种用户识别模块SIM卡的用户终端接入长期演进-系统架构演进LTE-SAE系统的方法，其特征在于，包括：

网络侧装置确定SIM卡的用户终端请求接入LTE-SAE系统时，通过所述用户终端向所述SIM卡发送随机数RAND，指示所述SIM卡基于所述RAND向网络侧的鉴权装置返回相应的鉴权响应RES；

网络侧装置获取所述SIM卡的SIM卡永久密钥Ki，并基于所述Ki和所述RAND生成SIM卡鉴权响应SRES；

网络侧装置采用与终端侧约定的第一指定算法，基于所述SRES生成期望鉴权响应XRES；

网络侧装置将XRES发往所述鉴权装置，指示该鉴权装置根据接收的RES和XRES对所述SIM卡进行鉴权认证，确认鉴权通过后，允许所述用户终端接入LTE-SAE系统。

7.如权利要求6所述的方法，其特征在于，所述网络侧装置获取所述SIM卡的SIM卡永久密钥Ki后，进一步包括：

网络侧装置基于所述Ki和所述RAND，生成第一加密密钥Kc；

网络侧装置基于所述Kc，采用与终端侧约定的第二指定算法，生成第二加密密钥CK和完整性保护密钥IK；

网络侧装置基于生成的CK和IK，指示各指定网元与终端侧进行数据通信。

8.如权利要求7所述的方法，其特征在于，所述网络侧装置基于生成的CK和IK，指示各指定网元与终端侧进行数据通信，包括：

网络侧装置基于生成的CK和IK，采用LTE标准算法，生成非接入层根密钥Kasme；

网络侧装置将所述Kasme下发至各指定网元，指示各指定网元基于所述Kasme生成通信过程中使用的各级密钥，并采用所述各级密钥与终端侧进行数据通信。

9.如权利要求6、7或8所述的方法，其特征在于，网络侧装置采用与终端侧约定的第一指定算法，基于所述SRES生成应XRES，包括：

将SRES按照设定次数进行合并生成RES，或者，在SRES前增加设定比特数目的填充位生成RES。