[发明专利]一种实现LTE-WLAN融合网络接入认证协议的方法

摘要

本发明公开了一种实现LTE‑WLAN融合网络接入认证协议方法，解决了现有技术中存在的易被攻击漏洞的问题，实现了各节点间相互认证。本发明采用ECDH方法生成对称密钥，对节点传输参数加密和解密；对接入AP加密，在HAAA服务器端对AP验证，若与接入AP不一致，断开连接；为防止UE的身份信息泄露，在UE端生成用于下次认证UE的临时ID；为防止认证过程各种攻击，设计了UE和AP以及UE和WAAA的相互认证。本发明中IMSI对攻击者不可见，临时ID不以消息形式发送，由UE和HSS独立生成，有效保护了用户身份，各密钥生成以及随机数选取有效防止了各种恶意攻击。本发明在工作过程中能尽快检测到传送数据的改变，降低了认证时延和带宽消耗，用于融合网络中用户的安全接入。

主权项

一种实现LTE‑WLAN融合网络接入认证协议的方法，其特征在于，包含有以下两个阶段：(1)生成参数阶段：采用ECDH方法生成对称密钥，用于对需要认证的参数加密和解密，具体是在有限域Fq上定义一个椭圆曲线方程Eq，在椭圆曲线上随机选取点Q，HAAA具有公钥UH＝dH*Q，UE与HSS具有共享密钥对(UE，dE)，其中UE＝dE*Q；(2)UE的身份认证阶段：认证开始后各节点只有在传输参数时需要加密，需要加密时采用ECDH方法随机生成密钥，该密钥是由密钥交换双方在不共享任何秘密的情况下协商确定。