用于在无线因特网系统中鉴别用户和网络的方法和装置

摘要

本发明提供了一种用于鉴别用户和网络的方法和装置，通过所述方法和装置，在无线通信网络中，用户和网络被提供有相互鉴别的功能并且共享密钥。鉴别服务器通过使用私有密钥和第一随机数来产生被移动台用于网络鉴别的RES1，以及通过使用所述私有密钥和第二随机数来产生用于用户鉴别的信息XRES2。所述移动台通过使用所述私有密钥和所述第一随机数来产生网络鉴别信息XRES1，以及通过使用所述私有密钥和所述第二随机数来产生用户鉴别信息RES2。所述移动台比较所述XRES1与所述RES1以鉴别所述网络，连接到所述鉴别服务器的网关将所述XRES2与所述RES2相比较以鉴别所述用户。因此，防止未经授权的用户使用所述网络，并且防止所述用户的个人信息被泄露给冒充的服务器。

主权项

1.一种在无线因特网系统中鉴别用户和网络的方法，所述方法包括：网关向其子网广播代理广告，其中所述网关连接到无线因特网网络；移动台在进入所述网关的子网时，向所述网关发送包含第一随机数和移动用户标识的网络访问标识符；所述网关向鉴别服务器发送所述移动用户标识和所述第一随机数；所述鉴别服务器使用所述移动用户标识来提取私有密钥，通过使用所述私有密钥和所述第一随机数来产生RES1，以及通过使用所述私有密钥和第二随机数来产生XRES2；所述鉴别服务器向所述网关发送所述RES1、所述第二随机数和所述XRES2；所述网关存储所述XRES2，并且向所述移动台发送所述RES1和所述第二随机数；所述移动台通过使用在其内存储的私有密钥和第一随机数来产生XRES1，并且比较所述XRES1与从所述网关接收的RES1以鉴别所述网络；所述移动台通过使用所述私有密钥和所述第二随机数来产生RES2，并且向所述网关发送所述RES2；以及所述网关比较从所述移动台接收的RES2与在其内存储的XRES2以鉴别用户。