动态更新密钥的身份认证和密钥协商方法及系统

摘要

本发明公开了一种动态更新密钥的身份认证和密钥协商方法，包括：移动台(MS)产生RM，利用Ki进行加密后发送给访问位置寄存器(VLR)；VLR产生RV，并利用KHV对RV和MS的用户永久身份(IMSI)加密得到VLR将IDV，以及发送给HLR；HLR采用KHV解密得到RV和IMSI，采用Ki解密得到RM；产生RH和RAND，并利用RM和RH获得MS与HLR之间更新的Ki+1，利用RV获得VLR与HLR之间更新的KHV′；HLR利用Ki+1和RAND获得AVi+1，并利用AVi+1与VLR和MS执行身份认证和密钥协商。本发明还公开了一种动态更新密钥的身份认证和密钥协商系统，对Ki和KHV进行动态改变，防止密钥的泄漏所造成的安全隐患。

主权项

一种动态更新密钥的身份认证和密钥协商方法，其特征在于，该方法包括：移动台MS产生第一随机数RM，并采用所述MS与归属位置寄存器HLR当前使用的共享密钥Ki对RM进行加密后发送给访问位置寄存器VLR；所述VLR产生第二随机数RV，并采用所述VLR与HLR当前使用的共享密钥KHV对RV和MS的用户永久身份IMSI进行加密；再将所述VLR自身的身份信息IDV，Ki加密的RM，以及KHV加密的EV和IMSI发送给所述HLR；所述HLR根据IDV查询对应的KHV，以解密得到RV和IMSI；根据IMSI查询对应的Ki，以解密得到RM；产生第三随机数RH和第四随机数RAND，并利用RM和RH获得MS与HLR之间更新的共享密钥Ki+1，利用RV获得VLR与HLR之间更新的共享密钥KHV′；所述HLR利用Ki+1和RAND获得鉴权向量组AVi+1，并利用AVi+1与VLR和MS执行身份认证和密钥协商。