[发明专利]基于可认证SD/MMC卡的OTA认证方法

摘要

本发明涉及一种基于可认证SD/MMC卡的OTA认证方法，参与该方法的有SD/MMC卡、SIM卡、终端和服务器，该方法包括系统初始化步骤，服务器、SD卡和SIM卡的相互鉴权认证步骤，以及系统授权步骤。本发明通过服务器、SD卡以及SIM卡三者之间的相互鉴权、认证过程，完成SD与特定的运营商用户或者特定的运营商绑定。解决了SD卡与特定运营商用户或者特定运营商绑定的问题，使得运营商发行的SD卡只能在其许可范围内使用。

主权项

基于可认证SD/MMC卡的OTA认证方法，其特征在于：包括系统初始化步骤，服务器、SD卡和SIM卡的相互鉴权认证步骤，以及系统授权步骤；其中，所述服务器、SD卡和SIM卡的相互鉴权认证步骤包括(B1)移动终端向SIM卡发送读取国际移动用户识别码IMSI的指令；(B2)SIM卡向移动终端返回IMSI；(B3)移动终端向服务器请求随机数；(B4)服务器生成随机数R1、R2，并将随机数R1、R2返回到移动终端；(B5)移动终端发送随机数R1给SIM卡，请求鉴权；(B6)SIM卡采用预定的鉴权算法计算密钥Kc和响应数SRES，并将密钥Kc和响应数SRES返回到移动终端；(B7)移动终端将R1、R2、Kc和SRES发送给SD卡；(B8)SD卡生成随机数R3、R4，计算Ks和RES’；(B9)SD卡返回R3、R4和RES’到移动终端。(B10)移动终端向服务器发送IMSI、R3、R4和RES’；(B11)服务器根据保存在其内的SD卡的密钥Km，按照SD卡计算RES’的算法计算出RES’，将计算出的RES’与移动终端送来的RES’进行比对，若二者相同，则计算RES”并将RES”返回给移动终端；若二者不同，则终止后续操作；(B12)移动终端发送RES”给SD卡；(B13)SD卡计算RES”，并将计算出的RES”与服务器送来的RES”进行比对，如果相同则服务器、SD卡和SIM卡的相互鉴权认证成功。