[发明专利]用户身份信息传输的方法、用户设备、网络侧设备及系统

权利要求书

1.一种用户身份信息传输方法，其特征在于，所述方法包括：

接收来自于移动管理实体的用户身份请求消息；

将用户设备的国际移动用户标识进行加密以生成密文；

向所述移动管理实体发送包括所述国际移动用户标识密文的用户身份响应消息。

2.如权利要求1所述的方法，其特征在于，所述接收来自于网络侧设备的用户身份请求消息之前，所述方法还包括：

存储永久密钥集合{ki}，其中，所述永久密钥集合{ki}为属于归属用户服务器存储的永久密钥集合{K}的一个子集，所述i为正整数。

3.如权利要求2所述的方法，其特征在于，所述将用户设备的国际移动用户标识进行加密以生成密文的过程，包括：生成随机数R2和随机选择一个正整数i得到对应的永久密钥ki，对所述用户设备的国际移动用户标识进行加密；

所述向移动管理实体发送包括所述国际移动用户标识密文的用户身份响应消息，包括网络侧设备用于解密所述密文的所述随机数R2和所述正整数i。

4.一种用户设备，其特征在于，所述用户设备包括：

第一接收单元、第一处理单元、第一发送单元；

所述第一接收单元，用于接收来自于移动管理实体的用户身份请求消息；

所述第一处理单元，用于在所述第一接收单元接收到来自于网络侧设备的用户身份请求消息后，将所述用户设备的国际移动用户标识进行加密，生成所述用户设备的国际移动用户标识的密文；

所述第一发送单元，用于向所述移动管理实体发送包括所述第一处理单元生成的所述包含所述用户设备的国际移动用户标识的密文的用户身份响应消息。

5.如权利要求4所述的用户设备，其特征在于，所述用户设备还包括：

第一存储单元，用于在所述第一接收单元接收到来自于移动管理实体的用户身份请求消息之前，存储永久密钥集合{ki}，其中，所述永久密钥集合{ki}为归属用户服务器保存的永久密钥集合{K}的一个子集，所述i为正整数。

6.如权利要求5所述的用户设备，其特征在于，所述第一处理单元还用于通过生成随机数R2和随机选择正整数i得到对应的永久密钥ki，对所述用户设备的国际移动用户标识进行对称加密而生成所述用户设备的国际移动用户标识的密文；

所述第一发送单元发送的所述用户身份响应消息还包括网络侧设备用于解密所述密文的所述随机数R2和所述正整数序列i。

7.一种用户身份信息传输方法，其特征在于，所述方法包括：

向用户设备发送用户身份请求消息；

接收来自于所述用户设备的用户身份响应消息，所述用户身份响应消息包括所述用户设备的国际移动用户标识的密文；

解密所述用户设备的国际移动用户标识的密文，获得所述用户设备的国际移动用户标识。

8.如权利要求7所述的方法，其特征在于，所述向用户设备发送用户身份请求消息之前，包括：

接收来自于归属用户服务器的认证请求消息，所述认证请求消息包括所述归属用户服务器公钥和所述随机数R1；

使用获得的所述归属用户服务器公钥、随机数R1和移动管理实体的移动管理实体标识生成所述移动管理实体标识的密文；将所述移动管理实体标识的密文和所述移动管理实体公钥发送给所述归属用户服务器。

9.如权利要求8所述的方法，其特征在于，所述接收到的所述用户设备的国际移动用户标识的密文为用户设备通过对称密钥加密而获得：

所述用户设备通过生成随机数R2和随机选择正整数i得到对应的永久密钥ki，对所述用户设备的国际移动用户标识进行对称密钥加密；

所述用户设备保存的永久密钥集合{ki}为归属用户服务器保存的永久密钥集合{K}的一个子集；

所述接收到的所述用户设备的用户身份响应消息还包括网络侧设备用于解密所述密文的所述随机数R2和所述正整数序列i。

10.如权利要求7-9任一所述的方法，其特征在于，所述解密所述用户设备的国际移动用户标识的密文，获得所述用户设备的国际移动用户标识的步骤，包括：

转发所述用户设备的用户身份响应消息给归属用户服务器；

收到来自于所述归属用户服务器加密后的所述用户设备的国际移动用户标识；

根据预先获得的所述移动管理实体私钥和所述归属用户服务器公钥解密获得所述用户设备的国际移动用户标识。