[发明专利]一种终端接入方法和装置

权利要求书

1.一种终端接入方法，其特征在于，所述方法包括：

终端将用户身份信息发送给基站；

终端接收基站发送的认证挑战信息和基站响应信息；

终端在收到携带有基站身份信息的基站响应信息后，从基站响应信息中获取所携带的基站身份信息；

终端判断检测到的基站身份信息与从基站响应信息中获取的基站身份信息是否一致；

如果不一致，则终端对基站响应信息的检测结果为不通过；如果一致，则终端对基站响应信息的检测结果为通过，并在通过的情况下，终端根据认证挑战信息接入到基站中。

2.根据权利要求1所述的终端接入方法，其特征在于，终端通过认证挑战信息获取会话密钥信息，通过所述会话密钥信息得到基站响应信息的携带内容。

3.根据权利要求2所述的终端接入方法，其特征在于，所述通过所述会话密钥信息得到基站响应信息的携带内容包括：

在会话密钥信息包括加密密钥Ck的情况下，终端通过会话密钥信息中的加密密钥Ck对基站响应信息进行第三处理，得到基站响应信息对应的基站响应信息的携带内容；其中，第三处理是与第一处理对应的逆处理过程；

在会话密钥信息包括加密密钥Ck和完整性保护密钥Ik的情况下，终端通过会话密钥信息中的完整性保护密钥Ik对基站响应信息进行第四处理，并通过会话密钥信息中的加密密钥Ck对第四处理的结果进行第三处理，得到基站响应信息的携带内容；其中，第三处理是与第一处理对应的逆处理过程，第四处理是与第二处理对应的逆处理过程；

其中，第一处理是指鉴权中心为获取基站响应信息而通过加密密钥Ck对基站响应信息的携带内容进行的处理；第二处理是指鉴权中心为获取基站响应信息而通过完整性保护密钥Ik对第一处理的结果进行的处理。

4.一种终端接入方法，其特征在于，所述方法包括：

终端将用户身份信息发送给基站；

终端接收基站发送的认证挑战信息和基站响应信息；

终端在收到携带有基站认证结果的基站响应信息后，从基站响应信息中获取所携带的基站认证结果；

如果基站认证结果为非法基站，则终端对基站响应信息的检测结果为不通过；如果基站认证结果为合法基站，则终端对基站响应信息的检测结果为通过，并在通过的情况下，终端根据认证挑战信息接入到基站中。

5.根据权利要求4所述的终端接入方法，其特征在于，终端通过认证挑战信息获取会话密钥信息，通过所述会话密钥信息得到基站响应信息的携带内容。

6.根据权利要求5所述的终端接入方法，其特征在于，所述通过所述会话密钥信息得到基站响应信息的携带内容包括：

在会话密钥信息包括加密密钥Ck的情况下，终端通过会话密钥信息中的加密密钥Ck对基站响应信息进行第三处理，得到基站响应信息对应的基站响应信息的携带内容；其中，第三处理是与第一处理对应的逆处理过程；

在会话密钥信息包括加密密钥Ck和完整性保护密钥Ik的情况下，终端通过会话密钥信息中的完整性保护密钥Ik对基站响应信息进行第四处理，并通过会话密钥信息中的加密密钥Ck对第四处理的结果进行第三处理，得到基站响应信息的携带内容；其中，第三处理是与第一处理对应的逆处理过程，第四处理是与第二处理对应的逆处理过程；

其中，第一处理是指鉴权中心为获取基站响应信息而通过加密密钥Ck对基站响应信息的携带内容进行的处理；第二处理是指鉴权中心为获取基站响应信息而通过完整性保护密钥Ik对第一处理的结果进行的处理。

7.一种终端接入方法，其特征在于，所述方法包括：

鉴权中心接收基站发送的基站身份信息和用户身份信息；

鉴权中心根据所述基站身份信息对基站进行认证，根据用户身份信息对终端进行认证；

在对基站的认证通过以及对终端的认证通过的情况下，生成终端认证信息，并将所述终端认证信息发送给基站；

在对基站的认证没有通过的情况下，终止终端的接入过程。