[发明专利]利用SIM卡实现终端与网络双向鉴权的方法和装置

摘要

一种利用第二代SIM卡实现终端与网络双向鉴权的方法，在现有的网络对终端鉴权的基础上，提供终端对网络鉴权的方法，该方法的特征在于，改变GSM协议中的数据格式，使其在第三代移动通信中，在网络对终端鉴权的过程中，也完成终端对网络的鉴权。更具体地，即对HLR产生的随机数RAND进行限制：RAND不再是一个128比特的随机数，而是由某一小于128比特的随机数R1扩张得到的。通过该方法，终端用户不需要更换现有的第二代SIM卡，就能在第三代移动通信网络中实现终端与网络间的双向鉴权，从而可以安全地使用第三代移动通信网络所提供的业务，如浏览网页、查收电子邮件、银行支付和转账等。

主权项

1、一种在第三代移动通信中利用SIM卡实现终端鉴权网络的方法，包括步骤：1)网络产生一个小于128比特的随机数R1，然后扩展成128比特的信息RAND；2)网络以RAND作为挑战信息，利用网络与终端的共享密钥计算所期望的应答XRES和数据加密密钥Kc；3)网络利用随机数R1产生128比特的信息RAND’＝R1‖R2并发送给终端，其中，R2是关于随机数R1或RAND、终端身份标识和数据加密密钥Kc的单向函数；4)终端从RAND’中提取R1，利用和网络同样的算法将R1扩展成RAND来计算应答RES，并发送给网络用于鉴权；同时，终端根据R1或RAND、身份标识和数据加密密钥Kc，使用与网络同样的算法计算R2’；5)终端比较R2与R2’是否相等，若相等则终端鉴权网络成功，否则失败；6)网络比较RES与XRES是否相等，若相等则网络对终端鉴权成功，否则失败；其中，步骤5)和6)不分先后。