[发明专利]安全加密信息生成方法和系统及5G终端认证方法和系统

权利要求书

1.一种基于国密算法的安全加密信息生成方法，其特征在于，所述方法包括：

根据初始运营商可变算法配置字段、根密钥和国密算法，计算得到第一运营商可变算法配置字段；

根据随机数和所述第一运营商可变算法配置字段，计算得到第一加密运算值；

根据认证消息、所述第一运营商可变算法配置字段、所述第一加密运算值、固定循环常量和固定常量，计算得到加密信息。

2.根据权利要求1所述的基于国密算法的安全加密信息生成方法，其特征在于，所述根据初始运营商可变算法配置字段、根密钥和国密算法，计算得到第一运营商可变算法配置字段，包括：

采用国密算法将所述初始运营商可变算法配置字段和根密钥进行加密，得到加密后的运营商可变算法配置字段；

将所述初始运营商可变算法配置字段与加密后的运营商可变算法配置字段进行异或计算，得到第一运营商可变算法配置字段。

3.根据权利要求2所述的基于国密算法的安全加密信息生成方法，其特征在于，所述根据随机数和所述第一运营商可变算法配置字段，计算得到第一加密运算值，包括：

将所述随机数与所述第一运营商可变算法配置字段进行异或计算，得到第一中间值；

采用国密算法对所述第一中间值进行加密，得到第一加密运算值。

4.根据权利要求1所述的基于国密算法的安全加密信息生成方法，其特征在于，所述加密信息包括：第一加密信息、第二加密信息、第三加密信息、第四加密信息、第五加密信息；

所述固定循环常量包括：第一固定循环常量、第二固定循环常量、第三固定循环常量、第四固定循环常量和第五固定循环常量；

所述固定常量包括：第一固定常量、第二固定常量、第三固定常量、第四固定常量和第五固定常量。

5.根据权利要求4所述的基于国密算法的安全加密信息生成方法，其特征在于，所述第一加密信息根据所述认证消息、所述第一运营商可变算法配置字段、所述第一加密运算值、第一固定循环常量和第一固定常量计算得到，计算步骤包括：

将所述认证消息与所述第一运营商可变算法配置字段进行异或运算，得到第二中间值；

将第二中间值与所述第一固定循环常量进行旋转计算，得到第三中间值；

将所述第三中间值、所述第一固定常量与所述第一加密运算值进行异或计算，得到第四中间值；

采用国密算法对所述第四中间值进行加密，得到第五中间值；

将所述第五中间值与所述第一运营商可变算法配置字段进行异或计算，得到第一加密信息；

所述第一加密信息为消息鉴权码或期望消息鉴权码。

6.根据权利要求4所述的基于国密算法的安全加密信息生成方法，其特征在于，所述第二加密信息根据第一加密运算值、第二固定循环常量和第二固定常量计算得到，计算步骤包括：

将第一加密运算值与所述第一运营商可变算法配置字段进行异或计算，得到第六中间值；

将所述第六中间值与第二固定循环常量进行旋转计算，得到第七中间值；

将所述第七中间值与第二固定常量进行异或运算，得到第八中间值；

采用国密算法将所述第八中间值进行加密，得到第九中间值；

将所述第九中间值与所述第一运营商可变算法配置字段进行异或计算，得到第二加密信息；

所述第二加密信息为期望响应或响应。

7.根据权利要求4所述的基于国密算法的安全加密信息生成方法，其特征在于，所述第三加密信息根据第一加密运算值、第三固定循环常量和第三固定常量计算得到，计算步骤包括：

将第一加密运算值与所述第一运营商可变算法配置字段进行异或计算，得到第十中间值；

将所述第十中间值与第三固定循环常量进行旋转计算，得到第十一中间值；

将所述第十一中间值与第三固定常量进行异或运算，得到第十二中间值；

采用国密算法将所述第十二中间值进行加密，得到第十三中间值；

将所述第十三中间值与所述第一运营商可变算法配置字段进行异或计算，得到第三加密信息；

所述第三加密信息为网侧加密密钥或卡侧加密密钥。