[发明专利]一种3G接入的IMSI隐私保护方法

摘要

本发明公开了一种3G接入的IMSI隐私保护方法。所述方法步骤包括VLR发出用户身份标识请求，MS回复用户身份标识响应；VLR/SGSN向HLR发送认证数据请求，HLR回复认证数据响应；需认证MS时，VLR/SGSN向MS发送用户认证请求，MS回复用户认证响应。该方法采用密钥标识和密钥组的方式保护IMSI的机密性，用户传输IMSI信息被加密后，以密文的形式传输，从而避免IMSI的泄露。同时，HLR为用户产生认证向量时，分配一个实时更新的加密密钥，从而保证用户每次加密IMSI信息后，其表现形式都是不同的，避免用户被跟踪。

主权项

一种3G接入的IMSI隐私保护方法，其特征在于，包括如下步骤：（1）VLR向用户发起身份标识请求，请求用户的永久身份标识IMSI；（2）MS响应加密的MSIN信息，与HLR的路由信息HLR_ID共同构成加密的IMSI信息，同时提交加密密钥标识号K_IDold；（3）VLR/SGSN收到用户身份响应消息后，根据HLR的路由信息HLR_ID，即MCC||MNC，向HLR发送认证数据请求消息，内容包含加密后的IMSI信息和加密密钥标识号K_IDold；（4）HLR根据收到的K_IDold从密钥库中找到相应的加密密钥Kold，解密IMSI；然后将K_IDold对应的记录状态改为FREE；接着为该IMSI产生认证向量组，同时分配新的加密密钥标识K_IDnew和新的加密密钥Knew；得到已嵌入密钥信息的认证向量，随后将新的认证向量组AVs与IMSI信息一起传送给VLR/SGSN；（5）VLR/SGSN存储来自HLR的认证向量组AVs和IMSI信息，并将认证信息RANDIN(i)||AUTN(i)发送给MS；（6）MS利用嵌入函数F的逆函数F′从RANDIN中提取出随机数RAND和K_IDnew||Knew；计算XMAC＝f1k(SQN||RAND||AMF)，判断等式MAC＝XMAC是否成立，若成立则计算出响应值RES＝f2k(RAND)发送给VLR/SGSN，并将K_IDnew和Knew存储为新的IMSI加密密钥标识号和加密密钥；（7）VLR/SGSN获得MS发送的RES后，判断等式XRES＝RES是否成立，成立则认证成功，否则认证失败。