[发明专利]一种身份认证的方法及装置

权利要求书

1.一种身份认证的方法，其特征在于，所述方法包括：

第一终端接收用户输入的旧嵌入式用户身份模块的个人识别码，并将所述个人识别码发送给第二终端，以使得所述第二终端判断所述个人识别码是否与本机预存的个人识别码相同，若相同，则所述第二终端验证所述第一终端的身份合法，向所述第一终端发送应答消息；

所述第一终端根据随机数算法生成第一随机数，并向所述第二终端发送身份认证命令，所述身份认证命令中包括哈希运算消息认证码算法、高级加密标准加解密算法和所述随机数算法，以使得所述第二终端根据所述身份认证命令计算出第一身份密钥、第一哈希密钥和对国际移动用户识别码加密后的密钥以及第二随机数，并将所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数发送给所述第一终端；

所述第一终端接收所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数，并根据所述哈希运算消息认证码算法和高级加密标准加解密算法计算出第二哈希密钥；

所述第一终端确定所述第二哈希密钥是否与所述第一哈希密钥相同，若是，则所述第一终端验证所述第二终端的身份合法。

2.根据权利要求1所述的方法，其特征在于，所述第一终端接收所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数，并根据所述哈希运算消息认证码算法和高级加密标准加解密算法计算出第二哈希密钥，包括：

所述第一终端接收到所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数后，生成第二身份密钥；

所述第一终端通过对称解密函数分别计算出随机密钥和国际移动用户识别码；

所述第一终端再通过使用密钥相关的哈希运算函数哈希运算消息认证码计算出所述第二哈希密钥。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

在所述第一终端和所述第二终端互相身份认证后，所述第一终端向所述第二终端发送信息转移请求，以使得所述第二终端将加密后的数据发送给所述第一终端；

所述第一终端接收到所述加密后的数据后，烧录和存储解密后的对应数据；

所述第一终端向所述第二终端发送注销卡信息请求和删除所述哈希运算消息认证码算法、所述高级加密标准加解密算法和所述随机数算法的请求，以使得所述第二终端根据所述注销卡信息请求注销所述旧嵌入式用户身份模块，并删除本机存储的所述哈希运算消息认证码算法、所述高级加密标准加解密算法和所述随机数算法，向所述第一终端发送注销成功的消息；

所述第一终端接收所述注销成功的消息后，提示所述用户所述第二终端信息转移成功。

4.一种身份认证的方法，其特征在于，所述方法包括：

第二终端接收第一终端发送的个人识别码，确定所述个人识别码与本机预存的个人识别码是否相同，若相同，则所述第二终端验证所述第一终端的身份合法，并向所述第一终端发送应答消息；

所述第二终端接收所述第一终端根据随机数算法生成的第一随机数和身份认证命令，所述身份认证命令中包括哈希运算消息认证码算法、高级加密标准加解密算法和所述随机数算法；

所述第二终端根据所述身份认证命令计算出第一身份密钥、第一哈希密钥和对国际移动用户识别码加密后的密钥以及第二随机数，并将所述第一身份密钥、所述第一哈希密钥和所述对国际移动用户识别码加密后的密钥以及所述第二随机数发送给所述第一终端，以使得所述第一终端根据所述哈希运算消息认证码算法和高级加密标准加解密算法计算出第二哈希密钥，确定所述第二哈希密钥是否与所述第一哈希密钥相同，若是，则所述第一终端验证所述第二终端的身份合法。