[发明专利]认证的方法、装置及系统

权利要求书

1.一种认证的方法，其特征在于，包括：

用户设备UE向第一认证节点发送第一请求消息，所述第一请求消息包括第一指示信息，所述第一指示信息用于指示所述UE包括通用用户标识模块USIM或者不包括所述USIM；

所述UE接收所述第一认证节点发送的第三请求消息，其中，所述第三请求消息包括：第一认证信息中的随机数RAND和认证令牌AUTN；或者，第二认证信息中的RAND和AUTN；其中，所述第一认证信息为针对所述UE包括的所述USIM的认证信息，所述第二认证信息为所述UE不包括所述USIM时，针对所述UE包括的移动终端的认证信息；

所述UE根据所述第三请求消息确定所述UE包括的所述USIM或者所述UE包括的移动终端的根密钥和用户响应RES。

2.根据权利要求1所述的方法，其特征在于，所述UE根据所述第三请求消息确定所述UE包括的所述USIM或者所述UE包括的移动终端的根密钥和RES，包括：

当所述UE包括所述USIM时，所述USIM根据所述第一认证信息中的RAND确定所述密钥和RES；或者，

当所述UE不包括所述USIM时，所述移动终端根据所述第二认证信息中的RAND确定所述根密钥和RES。

3.根据权利要求1或2所述的方法，其特征在于，所述第三请求消息还包括第二指示信息，所述第二指示信息用于指示所述第三请求消息包括的认证信息针对所述USIM或者针对所述移动终端。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述UE根据所述第二指示信息确定所述第三请求消息包括的认证信息针对所述USIM或者针对所述移动终端。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当所述UE包括所述USIM时，所述USIM验证所述第一认证信息中的AUTN；或者，

当所述UE不包括所述USIM时，所述移动终端验证所述第二认证信息中的AUTN。

6.根据权利要求1或2所述的方法，其特征在于，所述第一请求消息包括第三指示信息，所述第三指示信息用于指示AKMA业务。

7.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述UE向所述第一认证节点发送第二回复消息，所述第二回复消息包括所述RES。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当所述UE包括所述USIM时，所述USIM向所述移动终端发送所述USIM确定的所述RES。

9.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述UE接收所述第一认证节点发送的第四指示信息和第一AKMA密钥的密钥生存期，其中，所述第一AKMA密钥为所述第一认证节点根据所述第一认证信息或者第二认证信息生成的密钥，所述第四指示信息用于指示所述第一AKMA密钥对应的密钥。

10.根据权利要求9所述的方法，其特征在于，所述第四指示信息承载于认证成功消息中。

11.根据权利要求1或2所述的方法，其特征在于，所述第一请求消息包括AKMA应用功能AF ID和/或AKMA的认证令牌。