双向认证的方法、系统及装置

摘要

本发明提出一种双向认证的方法、系统及装置。该方法包括：网络实体获取ME新的三元组向量；网络实体根据所述三元组向量生成输出参数，并将所述输出参数发送给ME，其中，输出参数由随机数RAND和认证执行次数CNR加密形成；ME对输出参数进行解密，并根据解密结果对网络进行认证，同时由ME的用户身份模块SIM卡生成RES，并将生成的所述RES发送给所述网络实体；网络实体根据接收的所述RES对所述ME进行认证。采用本发明可以实现ME和网络侧之间的双向认证，并且可以在受到重放攻击时判断为ME认证网络不通过。

主权项

一种双向认证的方法，其特征在于，包括以下步骤：网络实体获取移动设备ME新的三元组向量；所述网络实体根据所述三元组向量生成输出参数，并将所述输出参数发送给所述ME，其中，所述输出参数由随机数RAND和认证执行次数CNR加密形成；所述ME对所述输出参数进行解密，并根据解密结果对网络进行认证，同时由所述ME的用户身份模块SIM卡生成RES，并将生成的所述RES发送给所述网络实体；所述网络实体根据接收的所述RES对所述ME进行认证。