[发明专利]一种GBA初始化方法、装置

摘要

本发明公开了一种GBA初始化方法，在GBA初始化流程中利用UAM模块与网络侧设备之间的验证代替SIM卡的三元组或者五元组鉴权过程，同时将UAM模块与SIM卡进行绑定；在无需对任一移动终端的基带芯片进行修改的前提下，使运营商可在该移动终端上实现GBA初始化流程。本发明同时还公开了一种应用上述方法的装置。

主权项

一种通用引导架构GBA初始化方法，其特征在于，网络设备和用户设备上设置有与用户认证模块UAM序列号对应的共享参数，该方法包括以下步骤：网络设备接收到用户设备发送的GBA初始化请求消息后，根据所述GBA初始化请求消息获取对应用户的用户识别数据和UAM序列号；所述网络设备根据所述UAM序列号查找对应的共享参数，利用所述共享参数生成网络侧验证信息，利用所述共享参数加密所述用户识别数据，并向所述用户设备返回GBA初始化响应消息，其中携带所述网络设备生成的网络侧验证信息以及加密后的用户识别数据；所述网络设备接收到所述用户设备发送的验证请求消息后，对所述验证请求消息中携带的用户侧验证信息进行验证，并在验证通过后为所述用户生成GBA根密钥，向所述用户设备返回验证响应消息，其中携带所述网络设备所生成的GAB根密钥的标识信息和生命周期信息；其中，所述验证请求消息的发送过程包括：所述用户设备在收到所述GBA初始化响应消息后，利用本地设置的共享参数对所述网络侧验证请求消息中携带的网络侧验证信息进行校验，并在验证通过后生成用户侧验证信息和GBA根密钥，向所述网络设备发送验证请求消息，其中携带所述用户设备生成的用户侧验证信息。