[发明专利]移动终端及其在WCDMA网络下进行串行鉴权的方法

说明书

本申请公开了一种移动终端在WCDMA网络下进行串行鉴权的方法。网络侧向移动终端通过PS域或CS域发出鉴权请求。如第一网络参数和第一本地参数相等，USIM卡对第二网络参数和第二本地参数按照同步检查规则进行判断。如检查通过，移动终端向网络侧发送鉴权成功消息。如检查不通过，移动终端给网络侧回复具有特定失败原因和参数的鉴权失败消息。网络侧收到第一次鉴权的上述鉴权失败消息后将重新计算出鉴权五元组，然后网络侧通过相同域发起第二次鉴权请求。本申请对PS域和CS域的鉴权请求采用串行处理方式，大幅提升了移动终端对网络侧的鉴权成功率。

技术领域

本申请涉及一种移动终端对WCDMA（Wideband Code Division MultipleAccess，宽带码分多址）网络侧进行鉴权的方法。

背景技术

以WCDMA为代表的3G移动通讯网络采用双向鉴权，一方面是网络侧对移动终端（UE，User Equipment，用户设备）进行鉴权，另一方面是移动终端对网络侧进行鉴权。

支持WCDMA移动通讯网络的移动终端中具有UICC（Universal IntegratedCircuit Card，通用集成电路卡）卡，内置有USIM（UMTS subscriber identity module）应用等。为便于描述，本文件中将采用USIM卡表示移动终端的UICC卡中的USIM应用。

请参阅图1，现有的移动终端在WCDMA网络下进行鉴权的方法包括如下步骤。

步骤S110：网络侧的MSC（Mobile Switching Center，移动交换中心）向移动终端发出鉴权请求，其中携带有RAND（Random Number，随机数）和AUTN（Authentication Token，鉴权令牌）。所述AUTN中包含SQN_NET（Sequence number，序列号）和MAC_NET（MessageAuthentication Code，消息认证码），下标NET表示由网络侧产生。

根据3GPP技术规范TS33.102附录C.1，网络侧的HLR（Home Location Register，归属位置寄存器）和/或AuC（authentication center，鉴权中心）中，为每个USIM卡维护一个计数器SQN_HE用来产生SQN，每个SQN包括在前的SEQ部分和在后的IND（index，索引）部分。如果生成与时间无关的SQN，那么SEQ部分自动加一。如果基于时间生成SQN，那么SEQ部分为取自时间戳的GLC（Global Counter，全局计数器）的当前计数值。

步骤S120：移动终端收到网络侧通过PS（Packet Switch，分组交换）域或CS（Circuit Switch，电路交换）域发来的鉴权请求后，将RAND和AUTN传递给USIM卡，USIM卡根据收到的AUTN解析出MAC_NET和SQN_NET。

步骤S130：USIM卡根据自身保存的鉴权密钥K、收到的RAND和AUTN计算得到MAC_MS，USIM卡比较自身计算的MAC_MS和解析出的MAC_NET。如果两者相等，则USIM卡认为网络合法，进入步骤S140。这一步是USIM卡对网络进行鉴权检查，用以认证网络。