验证终端设备和用户卡安全关联的方法、装置及系统

摘要

本发明公开了一种验证终端设备和用户卡安全关联的方法、装置及系统，用以在不扩展用户卡功能的前提下，实现用户卡和终端设备的双向安全认证。其中，所述方法包括：在终端设备接入核心网时，接收所述终端设备发送的第一验证请求；根据验证请求中携带的用户卡标识，在预先存储的用户卡标识与第一鉴权密钥的对应关系中，查找所述用户卡标识对应的第一鉴权密钥；利用查找到的第一鉴权密钥对所述验证请求中携带的终端标识和用户卡标识进行加密后得到第二待验证终端标识；若第一待验证终端标识与所述第二待验证终端标识，确定所述终端设备和用户卡安全关联验证通过；否则，确定所述终端设备和用户卡安全关联验证未通过。

主权项

一种验证终端设备和用户卡安全关联的方法，其特征在于，包括：在终端设备接入核心网时，接收所述终端设备发送的第一验证请求，所述第一验证请求中携带有所述终端设备的终端标识、所述终端设备内置的用户卡的用户卡标识和第一待验证终端标识；根据所述用户卡标识，在预先存储的用户卡标识与第一鉴权密钥的对应关系中，查找所述用户卡标识对应的第一鉴权密钥；利用查找到的第一鉴权密钥对所述第一验证请求中携带的终端标识和用户卡标识进行加密后得到第二待验证终端标识；判断所述第一待验证终端标识与所述第二待验证终端标识是否相同；在判断结果为是时，确定所述终端设备和用户卡安全关联验证通过；在判断结果为否时，确定所述终端设备和用户卡安全关联验证未通过。