电信智能卡的认证鉴权方法和终端

摘要

本发明公开了一种电信智能卡的认证鉴权方法和终端，涉及数据安全领域，能够有效阻止无线商务电话、无线公话的电信智能卡被未经授权的终端盗用，避免话费流失。本发明实施例提供的电信智能卡的认证鉴权方法包括：在电信智能卡和嵌入式安全模块ESAM中预置相同的加密算法和保证相同的认证密钥，所述嵌入式安全模块位于所述终端内；执行网络鉴权前，将所述电信智能卡中的网络鉴权用户认证信息置为假信息；利用所述加密算法和认证密钥，在所述电信智能卡和ESAM之间，通过做为传输通道的所述终端，进行认证；如果认证通过，将所述电信智能卡中的网络鉴权用户认证信息置为真信息；根据所述网络鉴权用户认证信息，执行网络鉴权。

主权项

一种电信智能卡的认证鉴权方法，其特征在于，所述方法包括：在电信智能卡和嵌入式安全模块ESAM中预置相同的加密算法和通过如下方式设置相同的认证密钥：ESAM中存储主密钥，进行认证时，ESAM将该主密钥经过特征因子分散得到的子密钥作为认证密钥；电信智能卡将存储的该主密钥经过特征因子分散得到的子密钥作为认证密钥，其中，所述嵌入式安全模块位于终端内；执行网络鉴权前，将所述电信智能卡中的网络鉴权用户认证信息置为假信息；利用所述加密算法和认证密钥，在所述电信智能卡和ESAM之间，通过做为传输通道的所述终端，进行认证；如果认证通过，将所述电信智能卡中的网络鉴权用户认证信息置为真信息；根据所述网络鉴权用户认证信息，执行网络鉴权。