验证用户署名身份模块的改进方法

摘要

本发明涉及验证用户署名身份模块的改进方法。改进建立的验证和密钥一致性过程的方法，该方法防止恶意移动站欺诈性地接入通信系统。通信系统定期地广播质询消息，质询消息要求当前被批准使用通信系统的移动站向通信系统证明它自身。移动站根据只有通信系统和移动站的USIM知道的信息，计算验证响应，并把所述响应传输给通信系统。通信系统也计算验证响应，并把所述响应与从移动站接收的验证响应进行比较。当这两个验证响应相同时，通信系统证明移动站是真实的。否则，不允许移动站接入通信系统。

主权项

1.一种由与移动壳体可通信地耦合的用户身份模块实现的方法，所述移动壳体具有与接入者位置寄存器已建立的安全关联，所述方法包括：从所述移动壳体接收询问查询消息中包含的信息；基于所述询问查询消息中包含的信息、完整性密钥、以及匿名密钥，确定本地鉴权响应，其中所述匿名密钥为所述接入者位置寄存器已知、但不为所述移动壳体所知；向所述接入者位置寄存器提供所述本地鉴权响应，所述接入者位置寄存器被配置成通过比较所提供的本地鉴权响应和由所述接入者位置寄存器确定的所述本地鉴权响应的值，来鉴权所述用户身份模块。