基于物理层密钥的终端和接入网的双向认证增强方法

摘要

本发明涉及一种基于物理层密钥的终端和接入网的双向认证增强方法，该方法含有下列步骤：A：核心网利用终端注册过程获取终端身份信息；B：终端和基站通过物理层密钥协商机制产生物理层密钥；C：核心网利用与终端身份信息相关的根密钥产生终端子密钥，并将其发送给基站；D：基站利用终端子密钥和物理层密钥产生基站认证数据，并将其发送给终端；E：终端利用根密钥、物理层密钥和基站认证数据对基站进行认证，并生成终端认证数据，将其发送给基站；F：基站利用终端认证数据对终端进行认证；G：终端和基站约定物理层密钥的更新周期；如更新周期到了，执行B；否则，执行G；本发明能够识别并抑制伪基站和伪终端的“透明转发”攻击。

主权项

一种基于物理层密钥的终端和接入网的双向认证增强方法，其特征是：含有下列步骤：步骤A：核心网利用终端注册过程获取终端身份信息；步骤B：终端和基站通过物理层密钥协商机制产生物理层密钥；步骤C：核心网利用与终端身份信息相关的根密钥产生终端子密钥，并将终端子密钥发送给基站；步骤D：基站利用终端子密钥和物理层密钥产生基站认证数据，并将基站认证数据发送给终端；步骤E：终端利用根密钥、物理层密钥和基站认证数据对基站进行认证，并生成终端认证数据，将终端认证数据发送给基站；步骤F：基站利用终端认证数据对终端进行认证；步骤G：终端和基站根据无线信道变化的快慢约定物理层密钥的更新周期；如果更新周期到了，执行步骤B；否则，执行步骤G。