[发明专利]用于5G技术的认证机制

摘要

实施例相互认证和安全协商(MASA)协议可以使用独立生成的完整性密钥和/或加密密钥，安全地传送在UE和各种网络侧设备(例如，基站、MME、HSS等)之间交换的私人信息。具体地，实施例MASA协议可以使用初始认证请求(IAR)加密密钥(KIARENC)，对IAR消息中的UE专用信息(例如，IMSI等)进行加密，和/或使用初始认证响应(IAS)加密密钥(KIASENC)，对IAS消息中的私人信息进行加密。此外，实施例MASA协议可以使用IAR完整性保护密钥(KIARINT)，验证IAR消息中的信息的完整性，和/或使用IAS完整性保护密钥(KIASINT)，验证IAS消息中的信息的完整性。KIARENC、KIARINT、KIASENC和/或KIASINT可以由UE和归属用户服务器(HSS)独立计算。

主权项

1.一种用于安全认证的方法，所述方法包括：用户设备(UE)至少基于所述UE的预先提供的密钥(K密钥)和第一随机数(RAND1)生成第一完整性密钥；通过使用所述第一完整性密钥计算UE专用信息的哈希函数，生成消息认证码(MAC)签名，所述UE专用信息至少包括所述UE的国际移动用户标识(IMSI)和所述RAND1；使用公共密钥对所述UE专用信息和所述MAC签名进行加密，以形成加密部分；以及向服务网络中的基站发送初始认证请求(IAR)消息，所述IAR消息携带所述加密部分和未加密的网络标识符。