申请/专利权人：中国电子科技集团公司第三十研究所

申请日：2024-01-18

公开（公告）日：2024-04-09

公开（公告）号：CN117641339B

主分类号：H04W12/0431

分类号：H04W12/0431;H04W12/041;H04W12/06;H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2024.04.09#授权;2024.03.19#实质审查的生效;2024.03.01#公开

摘要：本发明公开了快速应用层认证与密钥协商系统及方法，该系统包括部署在安全USIM装置内的USIM密钥派生模块、部署在安全模块内的UE密钥协商模块、部署在主认证增强服务内的主认证密钥派生模块和部署在后台应用内的应用密钥协商模块。本发明在为端到端应用加密服务提供应用层认证和密钥协商能力的同时，仅用一来一回两次交互即可完成应用层认证和密钥分发流程。

主权项：1.一种快速应用层认证与密钥协商系统，所述系统包括终端侧和网络侧，所述终端侧部署安全USIM装置和安全模块，所述网络侧部署主认证增强服务和为后台应用提供密码服务的服务器密码机，其特征在于，所述系统还包括部署在安全USIM装置内的USIM密钥派生模块、部署在安全模块内的UE密钥协商模块、部署在主认证增强服务内的主认证密钥派生模块和部署在后台应用内的应用密钥协商模块；所述USIM密钥派生模块基于主认证所产生的完整性保护密钥和机密性保护密钥派生第一应用主密钥，并将所述第一应用主密钥传递至所述UE密钥协商模块，所述主认证包括：终端侧用户发起入网附着请求，主认证增强服务产生第一认证信息、完整性保护密钥和机密性保护密钥，并生成鉴权向量；所述主认证密钥派生模块基于主认证所产生的完整性保护密钥和机密性保护密钥派生第二应用主密钥，并将所述第二应用主密钥传递至应用密钥协商模块，所述第二应用主密钥与第一应用主密钥相同；所述UE密钥协商模块基于所述第一应用主密钥与对端的应用密钥协商模块进行应用认证，并进行密钥协商生成第一应用层会话密钥；所述应用密钥协商模块基于所述第二应用主密钥与对端的UE密钥协商模块进行应用认证，并进行密钥协商生成第二应用层会话密钥。

全文数据：

权利要求：

百度查询： 中国电子科技集团公司第三十研究所 快速应用层认证与密钥协商系统及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD