[发明专利]移动终端及其在WCDMA网络下进行串行鉴权的方法

权利要求书

1.一种移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，包括如下步骤：

步骤S210：网络侧向移动终端通过PS域或CS域发出鉴权请求；

步骤S220：移动终端收到网络侧通过PS域或CS域发来的鉴权请求后，如正在处理另一个域的鉴权请求，则将新收到的鉴权请求缓存，待正在处理中的鉴权请求处理完毕后，移动终端开始处理缓存的鉴权请求；否则移动终端开始处理新收到的鉴权请求；

步骤S230：移动终端中的USIM卡从鉴权请求中解析出第一网络参数和第二网络参数；

步骤S240：USIM卡根据鉴权请求计算得到第一本地参数，如第一网络参数和第一本地参数相等，进入步骤S250；

步骤S250：USIM卡比较第二网络参数和自身保存的第二本地参数，按照同步检查规则进行判断；如果检查通过，进入步骤S260；如果检查不通过，进入步骤S270；

步骤S260：移动终端向网络侧发送鉴权成功消息；

步骤S270：移动终端向网络侧回复具有特定失败原因和参数的鉴权失败消息；

步骤S280：网络侧收到第一次鉴权的具有特定失败原因和参数的鉴权失败消息后将重新计算出鉴权五元组，然后回到步骤S210，网络侧通过相同域发起第二次鉴权请求；网络侧收到第二次鉴权的具有特定失败原因和参数的鉴权失败消息后，网络侧判定鉴权失败。

2.根据权利要求1所述的移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，所述第一网络参数和第二网络参数分别为鉴权请求中的AUTN中包含的MAC_NET和SQN_NET。

3.根据权利要求1所述的移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，所述第一本地参数是根据移动终端自身保存的鉴权密钥K、收到的鉴权请求中的RAND和AUTN计算得到MAC_MS。

4. 根据权利要求1所述的移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，所述步骤S240中，如第一网络参数和第一本地参数不相等，移动终端给网络侧回复携带MACFAILURE原因值的鉴权失败消息。

5. 根据权利要求1所述的移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，网络侧在收到携带MAC FAILURE原因值的鉴权失败消息后，如移动终端发给网络侧的初始消息中携带的是TMSI，则网络侧查询IMSI，并判断查询到的IMSI和基于TMSI推算出来的IMSI是否相同；如不同，则回到步骤S210，网络侧通过相同域发起第二次鉴权请求；如相同、或移动终端发给网络侧的初始消息中携带的是IMSI，则网络侧判定鉴权失败。

6.根据权利要求1所述的移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，所述第二本地参数是SQN_MS。

7.根据权利要求2或6所述的移动终端在WCDMA网络下进行串行鉴权的方法，其特征是，所述同步检查规则包括如下三个条件，同时满足则判定为检查通过，否则判定为检查不通过；

条件一：SEQ_NET－SEQ_MS≤Δ；这是指移动终端从网络侧新收到的SEQ_NET中的SEQ部分超出USIM卡的存储矩阵中的SEQ部分的最大值SEQ_MS的范围不能大于Δ；

条件二：SEQ_MS－SEQ_NET＜L；这是指USIM卡的存储矩阵中的SEQ部分的最大值SEQ_MS超出移动终端从网络侧新收到的SEQ_NET中的SEQ部分的范围必须小于L；

条件三：SEQ_NET＞SEQ(IND)；这是指移动终端从网络侧新收到的SEQ_NET中的SEQ部分必须大于USIM卡的存储矩阵中具有相同索引值的SQN(IND)的SEQ部分。