[发明专利]基于SIM的认证

摘要

一种在通信网络中认证的方法，所述通信网络包括网络认证服务器、本地认证实体以及用户终端，所述本地认证实体包括用户应用和认证应用，所述方法包括以下步骤：从本地认证实体向网络认证服务器发送对用户终端进行认证的请求，所述请求包括用户终端的身份标识；作为对所述请求的响应，由网络认证实体生成认证密钥，并由用户应用生成相同的认证密钥；安全地向由所述身份标识所标识的用户终端发送由网络认证服务器生成的认证密钥，接着将该认证密钥存储在用户终端处；安全地向认证应用发送由用户应用生成的认证密钥，接着将该认证密钥存储在认证应用处；以及通过利用存储在认证应用的认证密钥验证存储在用户终端的认证密钥，对用户终端进行认证。

主权项

1、一种通信网络(100)中的认证方法，所述通信网络(100)包括网络认证服务器(102)、本地认证实体(104)以及用户终端(112)，所述本地认证实体(112)包括用户应用(108)和认证应用(110)，所述方法包括以下步骤：(i)从所述本地认证实体(104)向所述网络认证服务器(102)发送(208)对所述用户终端(112)进行认证的请求，所述请求包括所述用户终端(112)的身份标识；(ii)所述网络认证实体(102)响应于所述请求生成(212)认证密钥(122)，并由所述用户应用(108)生成(214)相同的认证密钥(124)；(iii)安全地向由所述身份标识所标识的用户终端(112)发送由所述网络认证服务器(102)生成的认证密钥，接着将该认证密钥存储在所述用户终端(112)处；(iv)安全地向所述认证应用(110)发送由所述用户应用(108)生成的认证密钥，接着将该认证密钥存储在所述认证应用(110)处；以及(v)通过利用存储在所述认证应用(110)处的认证密钥验证存储在所述用户终端(112)处的认证密钥，对所述用户终端(112)进行认证。