[发明专利]一种SCDMA通信系统的鉴权系统和鉴权方法

摘要

本发明提出了一种SCDMA通信系统的鉴权系统，包括终端设备、基站、基站控制器和鉴权中心，其中终端设备存储有鉴权算法(As.b)的，可以根据参数生成鉴权响应值SERS′，并传给基站控制器；基站控制器和终端设备相互传递信息，可以将SERS′与鉴权中心的鉴权响应值SERS相比较，得出鉴权结果；鉴权中心存储有鉴权算法(As.a)，其位于SCDMA网络侧并包括一个独立计算机构、鉴权算法机构、与基站控制器通信的模块以及与本地位置寄存器通信的模块；鉴权中心运算生成鉴权响应，可以将该随机数和鉴权响应值传递给基站控制器。应用本发明，在不影响正常通讯的前提下，可以大大提高通讯的安全性并提高可扩展性。

主权项

1.一种SCDMA通信系统的鉴权系统，包括终端设备、基站、基站控制器和鉴权中心，其特征在于；所述终端设备存储有鉴权算法(As.b)，可以根据参数生成鉴权响应值并通过基站传给基站控制器；基站控制器一方面通过基站和终端设备相互传递信息，另一方面和鉴权中心相连接，将终端设备反馈的鉴权响应值(SERS′)与鉴权中心的鉴权响应值(SERS)相比较，得出鉴权结果；和鉴权中心存储有鉴权算法(As.a)，位于SCDMA网络侧并包括一个独立计算机构、鉴权算法机构、与基站控制器通信的模块以及与本地位置寄存器通信的模块，其中，该鉴权算法机构可以从该独立计算机构取得随机数，可以从本地位置寄存器根据用户标识号查询得到用户的身份安全号，还可以根据用户标识号得到用户的鉴权算法版本号；该鉴权算法机构还可以根据随机数和用户身份安全号、应用与用户的鉴权算法版本号对应的鉴权算法(As.a)运算生成鉴权响应；与基站控制器通信的模块可以将该随机数和鉴权响应值传递给基站控制器；所述独立计算机构和基站控制器、终端设备都没有连接关系，仅与鉴权中心直接连接。