[发明专利]无电子用户身份模块(ESIM)凭证的移动设备认证

权利要求书

1.一种用于向蜂窝无线网络认证用户装备(UE)的方法，所述方法包括：

由所述UE的嵌入式通用集成电路卡(eUICC)：

从包括所述eUICC外部的所述UE的处理电路的移动装备(ME)接收二进制大对象(blob)，所述blob包括用于可扩展认证协议(EAP)传输层安全(TLS)认证响应消息的内容；

使用与eUICC证书相关联的签名密钥生成所述blob的数字签名；以及

向所述ME提供所述blob的所述数字签名；以及

由所述UE的所述ME：

向蜂窝无线网络的认证服务器发送所述EAP-TLS认证响应消息，所述EAP-TLS认证响应消息包括签署版本的所述blob，包括所述数字签名和用于认证所述UE的所述eUICC证书的副本；以及

从所述认证服务器接收所述UE的成功认证的指示。

2.根据权利要求1所述的方法，还包括：

由所述UE的所述ME：

基于所述eUICC的静态私有密钥(SK_eUICC)和/或由所述ME生成的临时私有密钥(eSK)使用椭圆曲线密钥协商(ECKA)来生成根会话密钥K_AUSF。

3.根据权利要求2所述的方法，所述方法还包括：

由所述UE的所述ME：

生成包括临时公共密钥(ePK)和所述临时私有密钥eSK的临时密钥对，

其中所述EAP-TLS认证响应消息还包括所述临时公共密钥ePK。

4.根据权利要求1所述的方法，还包括：

由所述UE的所述eUICC：

基于所述eUICC的静态私有密钥(SK_eUICC)和/或由所述eUICC生成的临时私有密钥(eSK)使用椭圆曲线密钥协商(ECKA)来生成根会话密钥K_AUSF；以及

向所述UE的所述ME提供所述根会话密钥K_AUSF。

5.根据权利要求4所述的方法，还包括：

由所述UE的所述eUICC：

生成包括临时公共密钥(ePK)和所述临时私有密钥eSK的临时密钥对；以及

向所述UE的所述ME提供所述临时公共密钥ePK；

其中所述EAP-TLS认证响应消息还包括所述临时公共密钥ePK。

6.根据权利要求1所述的方法，还包括：

由所述UE的所述ME：

基于由所述ME或由所述eUICC导出的根会话密钥K_AUSF来导出用于所述UE与所述蜂窝无线网络之间的安全通信的一个或多个密码密钥。

7.一种用于向蜂窝无线网络认证用户装备(UE)的方法，所述方法包括：

由所述UE：

使用预先配置给所述UE的隐私公共密钥PK_ENC对所述UE的永久标识符进行加密；

基于移动国家代码(MCC)值、移动网络代码(MNC)值和未使用的移动订阅标识号(MSIN)值生成虚设国际移动订阅标识符(IMSI)；

向统一数据管理(UDM)代理发送认证消息，所述认证消息包括所述加密的永久标识符或与所述UE的嵌入式通用集成电路卡(eUICC)相关联的证书的加密副本以及所述虚设IMSI；以及

在所述UDM代理基于所述认证消息向所述蜂窝无线网络指示所述UE的成功认证之后，执行与所述蜂窝无线网络的认证和密钥协商(AKA)协议。

8.根据权利要求7所述的方法，所述方法还包括：

由所述UE：

基于所述eUICC的静态私有密钥(SK_eUICC)和/或由所述UE生成的临时私有密钥(eSK)使用椭圆曲线密钥协商(ECKA)来生成根会话密钥K_AUSF。