一种移动通讯网络中的接入认证方法和系统

摘要

一种移动通讯网络中的接入认证的方法，包括用户终端需要进行认证时产生随机数RANDUE，获取ASN在网络中的RID以及ILR产生的随机数RANDILR；所述用户终端利用预共享密钥K1，计算得到认证结果RES2ILR，并将该RES2ILR发送给ASN；ASN产生随机数RANDASN，并将所述RES2ILR与随机数RANDASN发送给所述ILR；ILR利用预共享密钥K1，计算得到认证结果XRES2ILR，并将该XRES2ILR与接收到的RES2ILR进行比较，如果XRES2ILR与RES2ILR一致，接入认证通过。相应地，还提供了实现上述方法的系统。本发明有效地避免了经由不可靠网络而导致的中间人攻击。

主权项

一种移动通讯网络中的接入认证的方法，其特征在于，所述移动通讯网络包括身份位置寄存器(ILR)对用户终端的接入认证过程，所述方法具体包括如下步骤：所述用户终端需要进行认证时，产生随机数RANDUE，并获取接入服务器在网络中的路由标识符(RID)以及所述ILR产生的随机数RANDILR；所述用户终端利用预共享密钥K1，通过第二消息完整性校验算法对第二认证参数计算得到认证结果RES2ILR，并将该认证结果RES2ILR发送给所述接入服务器；所述接入服务器收到所述认证结果RES2ILR后，产生随机数RANDASN，并将所述认证结果RES2ILR与所述随机数RANDASN发送给所述ILR；所述ILR利用所述预共享密钥K1，通过第二消息完整性校验算法对第二认证参数计算得到认证结果XRES2ILR，并将该认证结果XRES2ILR与接收到的认证结果RES2ILR进行比较，如果所述认证结果XRES2ILR与所述认证结果RES2ILR一致，所述接入认证通过；否则，所述接入认证失败；其中，所述预共享密钥K1为所述用户终端与所述ILR的预共享密钥；所述第二认证参数包括所述随机数RANDUE、所述随机数RANDILR、用户身份标识符(SID)和所述RID为参数。