一种应用业务的安全鉴权和换卡处理方法及系统

摘要

本发明提供了一种应用业务的安全鉴权和换卡处理方法及系统，用于基于通用集成电路卡的增强型的通用鉴权架构(GBA_U)，其中方法包括：在移动终端保存上一次使用过的用户卡的IP多媒体私有标识，在用户进入业务应用后，根据以下条件来确定在安全协商流程前是否需要重新进行通用鉴权架构流程：用户终端本地是否具有用户密钥信息；用户卡是否已更换，由当前用户卡的用户标识与所述移动终端中已存用户标识的比较结果得出。本发明使得包含和不包括IP多媒体业务标识模块的用户设备都能应用于基于GBA_U构架的业务加密和安全鉴权，并且根据从卡读取的用户标识判断是否更换了卡，避免了进入业务应用时因为换卡而出现鉴权失败的情况。

主权项

1.一种应用业务的安全鉴权和换卡处理方法，用于基于通用集成电路卡的增强型的通用鉴权架构，其特征在于，包括：在移动终端保存上一次使用过的用户卡的IP多媒体私有标识，在用户进入业务应用后，根据以下条件来确定在安全协商流程前是否需要重新进行通用鉴权架构流程：条件一，用户终端是否具有用户密钥信息；条件二，用户卡是否已更换，由当前用户卡的用户标识与所述移动终端的已存IP多媒体私有标识的比较结果得出。