| 发明名称 | 向网络运营商分配芯片卡的系统 | ||
| 摘要 | 芯片卡(CP)必须以安全的方式通过个性化中心(CE)分配给网络运营商(MNO)以便不经网络进行传输，就能确定出分配给运营商用户的最终鉴别密钥。用模块(MP)将以下内容装入卡内：算法和分配密钥；确定该最终鉴别密钥和至少一个中间鉴别密钥的算法。模块(MA)将包含最终身份识别号码(IMSI)、随机号码和分配签名的分配信息从中心传输到卡。卡根据分配密钥和分配签名借助分配算法鉴别此信息并根据中间密钥和随机号码确定最终鉴别密钥。 | ||
| 申请公布号 | CN101120604A | 申请公布日期 | 2008.02.06 |
| 申请号 | CN200580048216.4 | 申请日期 | 2005.12.06 |
| 申请人 | 格姆普拉斯公司 | 发明人 | M·德格鲁特;G·丘;L·默里恩 |
| 分类号 | H04Q7/32(2006.01);G07F7/10(2006.01) | 主分类号 | H04Q7/32(2006.01) |
| 代理机构 | 中国专利代理(香港)有限公司 | 代理人 | 卢江;张志醒 |
| 主权项 | 1.向网络运营商(MNO)分配芯片卡(CP)的方法，该方法采用个性化装置(CE)来确定分配给运营商用户的最终鉴别密钥Ki，其特征在于：所述方法包括下述步骤：将分配算法(AA)和分配密钥(Kalloc)以及为确定鉴别密钥和至少一个不分配给运营商(MNO)的中间鉴别密钥(Kint)的算法(AD)装入(E1)放在个性化装置内的卡(CP)，将分配信息(MES)从个性化装置(CE)传输(E23)到卡，该分配信息包括分配给运营商(MNO)用户的最终身份识别号码(IMSI)，与用户相关的随机号码(RND)，以及把最终身份识别号码、随机号码和分配密钥用于分配算法所得到之分配签名(Salloc)，根据分配密钥(Kalloc)和分配签名(Salloc)，利用卡内的分配算法(AA)对分配信息(MES)进行鉴别(E24)，及根据中间密钥(Kint)和随机号码(RND)，利用卡内的确定鉴别密钥的算法(AD)来确定出(E26)分配给用户的最终鉴别密钥(Ki)。 | ||
| 地址 | 法国基米诺斯 | ||