[发明专利]用户站的验证

权利要求书

1、一种识别由外部攻击者生成的验证消息的方法，该方法包括

接收包含一个输入的验证消息，该方法的特征在于：

利用该输入和一个检验算法计算一个消息验证码来检验该输入的正确性，和

如果根据消息验证码该输入是不正确的，则将该验证消息识别为是外部攻击者生成的消息。

2、根据权利要求1所述的方法，其特征在于

如果根据消息验证码该输入是正确的，则利用验证算法、该输入和一个密钥计算一个响应，并传送所述响应。

3、根据权利要求1或2所述的方法，其特征在于

维持一个计算器功能，以保存根据消息验证码是不正确的输入次数的记录，和

如果计算器功能指示不正确输入的次数已经达到预定的极限值，则锁定将要验证的装置的验证功能，使将要验证的装置不再对验证消息中的输入产生正确响应。

4、根据权利要求1至3中任何一个所述的方法，其特征在于，如果根据消息验证码该输入是不正确的，则产生并传送一个随机响应。

5、根据权利要求4所述的方法，其特征在于所述随机响应是一个随机数。

6、根据权利要求4所述的方法，其特征在于通过利用该输入和一个预定算法计算所述的随机响应。

7、一种电信系统，包括：

至少一个用户站(MS，MS’)，包括一个计算器(8，8’)和一个其内存储有一个用户站(MS，MS’)特定密钥(Ki)的存储器(9，9’)；和

验证所述用户站的验证装置(1，3，4，VLR)，该验证装置包括：一个随机数生成器(1)，一个计算器(3)和一个其内存储有所述的至少一个用户站(MS，MS’)的用户站特定密钥(Ki)的存储器(4)，该验证装置被设置成：

-根据一个输入(RAND)、一个验证算法(A3)和存储在验证装置的存储器(4)中的用户站特定密钥(Ki)计算一个响应(SRES)，

-将所述的输入(RAND)发送给所述的用户站(MS)，以及

-如果验证装置(VLR)从用户站(MS，MS’)接收到相当于由验证装置计算的响应(SRES)的一个响应(SRES)，则指示该用户站(MS，MS’)已经被验证，其特征在于

将验证装置设置为，通过利用由随机数生成器(1)所生成的一个随机数(RND)和一个第一算法(g)计算所述的输入(RAND)；以及

将用户站(MS，MS’)设置为，

-利用输入(RAND)和一个检验算法(f)计算一个消息验证码(MAC)来检验所接收的输入(RAND)的正确性，

-如果根据消息验证码(MAC)该输入(RAND)是正确的，则用户站(MS，MS’)利用验证算法(A3)、存储在用户站(MS，MS’)的存储器(9，9’)中的所述密钥(Ki)和输入(RAND)计算将要发送给验证装置(VLR)的一个响应。

8、根据权利要求7所述的系统，其特征在于用户站(MS’)被设置成：

-维持一个计算器功能(7’，9’)，以保存根据消息验证码是不正确的输入(RAND)的次数(C)的记录，和

-如果计算器功能(7’，9’)指示不正确输入的次数(C)已经达到预定的极限值(Cmax)，则锁定，使用户站不再对所接收输入产生正确响应。

9、根据权利要求7或8所述的系统，其特征在于用户站(MS，MS’)被设置成：如果根据消息验证码(MAC)该输入是不正确的，则用户站(MS，MS’)计算将要发送给验证装置(VLR)的一个随机响应。

10、根据权利要求7或8所述的系统，其特征在于如果根据消息验证码所述输入(RAND)是不正确的，则用户站(MS，MS’)不向验证装置发送响应。

11、根据权利要求7至10之任一项所述的系统，其特征在于所述系统是移动通信系统，最好是一个GSM系统。