CN100429957C - 电信智能卡与终端的认证方法 - Google Patents

电信智能卡与终端的认证方法 Download PDF

Info

Publication number
CN100429957C
CN100429957C CNB2006100572383A CN200610057238A CN100429957C CN 100429957 C CN100429957 C CN 100429957C CN B2006100572383 A CNB2006100572383 A CN B2006100572383A CN 200610057238 A CN200610057238 A CN 200610057238A CN 100429957 C CN100429957 C CN 100429957C
Authority
CN
China
Prior art keywords
terminal
intelligent card
telecom intelligent
authentication
telecom
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB2006100572383A
Other languages
English (en)
Other versions
CN1946229A (zh
Inventor
徐达兴
郝建梅
朱红岩
张楚
王琳南
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Watchdata Co ltd
Original Assignee
Beijing WatchData System Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing WatchData System Co Ltd filed Critical Beijing WatchData System Co Ltd
Priority to CNB2006100572383A priority Critical patent/CN100429957C/zh
Publication of CN1946229A publication Critical patent/CN1946229A/zh
Application granted granted Critical
Publication of CN100429957C publication Critical patent/CN100429957C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

本发明公开了一种电信智能卡与终端的认证方法，为了避免无线商务电话、无线公话的电信智能卡被普通移动终端盗用的问题而发明，本发明的电信智能卡与终端的认证方法，具体为：(一)在电信智能卡和授权的终端内预设有相同的算法；(二)在电信智能卡复位后，执行网络鉴权过程前，所述电信智能卡将存储的用户认证信息修改成假信息；(三)电信智能卡与终端使用步骤(一)所述的算法进行认证；(四)如果认证通过，所述智能卡将所述用户认证信息恢复为真信息；如果认证失败，则所述电信智能卡保持当前假信息，(五)执行网络鉴权。本发明使未经授权移动终端无法使用该电信智能卡，防止手机使用无线商务电活、无线公话的电信智能卡造成话费流失。

Description

电信智能卡与终端的认证方法
技术领域
本发明涉及数据安全领域，尤其涉及一种电信智能卡与终端的认证方法。
背景技术
为了配合村村通工程，发展农村地区的客户，中国移动、中国联通在全国范围推广了无线商务电话、无线公话，按照固定电话资费标准收费，由于这种收费标准比普通移动电话便宜，导致有些人采用盗卡或并卡的形式，将无线商务电话、无线公话的电信智能卡放在如手机一类的移动终端内使用，造成了大量话费流失、干扰了正常资费政策。而现有技术中，无线网只对电信智能卡进行认证、鉴权，而对于上述的盗卡、并卡则无能为力。
在现有的无线网络中，为有效的对用户的身份进行认证、鉴权处理，同时保证这些关键数据不能够被其他人有意或者无意的获取，用户的鉴权密钥和鉴权算法等信息都不能在网上传送，而是通过独特的鉴权流程在电信智能卡、终端和网络管理设备之间交互，从而完成用户的鉴权、认证，并最大限度的防上用户信息被盗用。基于这一需要，现有技术中无线网对电信智能卡进行认证、鉴权方法为：将网络终端的用户认证信息(包括鉴权密钥和鉴权算法等)存储在电信智能卡中。网络管理设备发送一个随机数给终端，终端将此随机数转发给电信智能卡，电信智能卡用此随机数和事先存储的鉴权密钥执行相应的鉴权算法，算法执行完毕后导出鉴权校验字，然后电信智能卡将鉴权校验字通过终端发送给网络管理设备。同时网络管理设备也使用此随机数进行相同的算法，然后将结果和终端发过来的鉴权校验字比较，如果相同，则网络终端用户可以正常的使用网络运营商提供的各项服务，如果不相同，则禁止用户登陆网络。以上鉴权方法实现了对移动网络终端用户的认证、鉴权处理，以防上未被授权的电信智能卡使用网络。但是，无法保证防止未经授权的终端如普通手机使用无限商务电话、无线公话的电信智能卡。
发明内容
针对上述现有技术中的问题和不足，本发明的目的是提出一种能够避免电信智能卡被移动终端任意盗用的电信智能卡与终端的认证方法。
为了解决上述问题，本发明提出一种电信智能卡与终端的认证方法，具体为：
(一)在电信智能卡和授权的终端内预设有相同的算法；
(二)在电信智能卡复位后，执行网络鉴权过程前，所述电信智能卡将存储的用户认证信息修改成假信息；
(三)电信智能卡与终端之间使用步骤(一)所述的算法进行认证；
(四)如果认证通过，所述智能卡将所述用户认证信息恢复为真信息；如果认证失败，则所述电信智能卡保持当前假信息。
(五)执行网络鉴权。
其中，所述步骤(三)具体为：
(A)电信智能卡向终端发送数据；
(B)所述电信智能卡使用步骤(一)所述算法对所述数据进行计算；所述终端对所述数据进行相同的计算；
(C)所述终端将计算结果发送给所述电信智能卡；
(D)所述电信智能卡将所述电信智能卡的计算结果与所述终端的计算结果进行比较认证。
其中，所述用户认证信息为国际移动用户识别号或用户鉴权密钥。
其中，所述用户认证信息为国际移动用户识别号和用户鉴权密钥。
其中，所述步骤(A)具体为：所述电信智能卡通过Getinput指令将所述数据发送到所述终端；
所述步骤(C)具体为：所述终端通过Terminal Response指令将所述计算结果发送到所述电信智能卡。
其中，所述步骤(A)中所述电信智能卡向终端发送的数据包括：随机数、主密钥和特征字。
其中，所述步骤(B)具体为：
(I)终端和电信智能卡分别对所述主密钥用随机数进行分散，得到分散密钥；
(II)终端和电信智能卡分别使用所述分散密钥将所述随机数进行加密；
(III)终端和电信智能卡分别将步骤(II)所得结果添加所述特征字。
其中，所述步骤(A)中所述电信智能卡向终端发送的数据包括：明文和密钥。
其中，所述步骤(B)具体为：
①终端和电信智能卡分别对所述明文进行相同的处理
②终端和电信智能卡分别使用所述密钥对步骤①的结果进行加密；
③终端和电信智能卡分别将步骤②所得的加密数据添加明文。
在现有方法中，电信智能卡与终端之间不进行认证。本发明提出的电信智能卡与终端的认证方法，在每次电信智能卡复位后都与终端进行认证，只需在电信智能卡和授权使用该电信智能卡的终端中预设有相同的算法，并使用该算法在电信智能卡和终端之间进行认证，由于现有的普通移动终端如普通手机内均未设有该算法，从而使未经授权的移动终端无法使用该电信智能卡，能够有效的防止移动终端使用无线商务电话、无线公话的电信智能卡造成无法管理和话费流失的问题。
附图说明
图1是本发明优选实施例流程图；
图2是本发明优选实施例中电信智能卡与终端认证流程图。
具体实施方式
下面结合附图对本发明作进一步的详细描述。
本发明优选实施例如图1所示，包括以下步骤：
(一)在电信智能卡和授权的终端内预设有相同的算法；
(二)在电信智能卡复位后，执行网络鉴权过程前，所述电信智能卡将存储的用户认正信息修改成假信息；
(三)电信智能卡与终端之间使用步骤(一)所述的算法进行认证；
(四)如果认证通过，所述智能卡将所述用户认证信息恢复为真信息；如果认证失败，则所述电信智能卡保持当前假信息。
(五)执行网络鉴权。
采用上述方法，电信智能卡在每次复位后都与终端进行一次认证，如果认证不通过则智能卡将虚假的用户认证信息通知终端，导致终端无法在电信网络注册，从而使未经授权的移动终端无法使用该电信智能卡，能够有效的防止移动终端使用无线商务电话、无线公话的电信智能卡造成无法管理和话费的流失的问题。
作为优选方案，上述方法中步骤(三)如图2所示，具体为：
(A)电信智能卡向终端发送数据；
(B)所述电信智能卡和所述终端分别使用步骤(一)所述算法对所述数据进行计算；只需在授权使用该电信智能卡的终端内预设有相同的算法，普通手机内不设有此算法，就能方便的达到认证的效果；
(C)所述终端将计算结果发送给所述电信智能卡；
(D)所述电信智能卡将所述电信智能卡的计算结果与所述终端的计算结果进行比较认证。
下面结合实例对本发明优选实施例做进一步说明：
例1：以无线公话为例，本发明的处理方法如下：
首先，将认证算法存储在智能卡上，并在无线公话内也存储有相同的认证算法；
1、电信智能卡在复位后，执行网络鉴权过程前，将进行网络鉴权的用户认证信息(目前用户认证信息仅包括：国际移动用户识别号International Mobile Subscribler Identity简称IMSI、用户鉴权密钥KeyInformation简称KI，在3G时增加新的用户认证信息)修改为假信息，修改用户认证信息可以改其中之一，较佳的，是改所有的用户认证信息；
2、电信智能卡通过Getinput指令向终端发送特征字、随机数和主密钥；
3、终端收到电信智能卡传送的数据后，对主密钥用随机数进行分散得到分散密钥，用这个分散密钥对随机数进行3DES加密，得到的加密数据添加特征字后，通过Terminal Response指令返回给智能卡；此步骤的具体计算方法包括但不限于此例；
4、终端计算的同时，电信智能卡也进行同样的算法计算；
5、电信智能卡把自身计算的结果和终端返回的结果进行比较：如果两个结果一致，则再次修改用户认证信息(IMSI、KI)，将这些信息修改为真信息，步骤结束；如果比较不一致，步骤结束；
6、执行网络鉴权。
根据现有的网络认证方法，终端和电信智能卡之间的认证结果会影响电信智能卡在网络管理设备的注册结果。如果终端是授权能够使用该智能电信卡的无线商务终端，则此前终端与电信智能卡之间的认证通过，电信智能卡进行网络鉴权的用户认证信息是真信息，则电信智能卡能够顺利的在网络管理设备注册，电信智能卡可以登陆网络正常使用。如果终端是普通手机，则此前终端与电信智能卡之间的认证失败，电信智能卡进行网络鉴权的用户认证信息是假信息，则电信智能卡无法在网络管理设备注册，无法登录网络进行使用。如此能够防止未经授权的终端使用电信智能卡。
例2：以无线商务电话为例，本发明的处理方法如下：
首先，将用户的认证信息和认证算法存储在智能卡上并在无线商务电话内也存储有相同的算法；
1、电信智能卡在复位后，执行网络鉴权过程前，将进行网络鉴权的用户认证信息(国际移动用户识别号International Mobile SubscriblerIdentity、用户鉴权密钥KI)修改为假信息；
2、智能卡通过Getinkey指令向终端发送明文和密钥；
3、终端收到智能卡传送的数据后，对明文进行HASH算法，并使用密钥对HASH算法的结果进行DES加密，得到的加密数据添加明文后，通过Terminal Response指令返回给智能卡；此步骤的具体计算方法包括但不限于此例；
4、终端计算的同时，智能卡也进行同样的算法计算；
5、智能卡把自身计算的结果和终端返回的结果进行比较：如果两个结果一致，则再次修改用户认证信息(IMSI、KI)，将这些信息修改为真信息，步骤结束；如果比较不一致，不执行修改操作；
6、执行网络鉴权。
根据现有的网络认证方法，终端和电信智能卡之间的认证结果会影响电信智能卡在网络管理设备的注册结果。如果终端是授权能够使用该智能电信卡的无线商务终端，则此前终端与电信智能卡之间的认证通过，电信智能卡进行网络鉴权的用户认证信息是真信息，则电信智能卡能够顺利的在网络管理设备注册，电信智能卡可以登陆网络正常使用。如果终端是普通手机，则此前终端与电信智能卡之间的认证失败，电信智能卡进行网络鉴权的用户认证信息是假信息，则电信智能卡无法在网络管理设备注册，无法登录网络进行使用。如此能够防止未经授权的终端使用电信智能卡。

Claims (9)

1、一种电信智能卡与终端的认证方法，具体为：
(一)在电信智能卡和授权的终端内预设有相同的算法；
(二)在电信智能卡复位后，执行网络鉴权过程前，所述电信智能卡将存储的用户认证信息修改成假信息；
(三)电信智能卡与终端之间使用步骤(一)所述的算法进行认证；
(四)如果认证通过，所述智能卡将所述用户认证信息恢复为真信息；如果认证失败，则所述电信智能卡保持当前假信息；
(五)执行网络鉴权。
2、根据权利要求1所述的电信智能卡与终端的认证方法，其特征在于，所述步骤(三)具体为：
(A)电信智能卡向终端发送数据；
(B)所述电信智能卡和所述终端分别使用步骤(一)所述算法对所述数据进行计算；
(C)所述终端将计算结果发送给所述电信智能卡；
(D)所述电信智能卡将所述电信智能卡的计算结果与所述终端的计算结果进行比较认证。
3、根据权利要求1所述的电信智能卡与终端的认证方法，其特征在于，所述用户认证信息为国际移动用户识别号或用户鉴权密钥。
4、根据权利要求1所述的电信智能卡与终端的认证方法，其特征在于，所述用户认证信息为国际移动用户识别号和用户鉴权密钥。
5、根据权利要求2所述的电信智能卡与终端的认证方法，其特征在于，
所述步骤(A)具体为：所述电信智能卡通过Getinput指令将所述数据发送到所述终端；
所述步骤(C)具体为：所述终端通过Terminal Response指令将所述计算结果发送到所述电信智能卡。
6、根据权利要求5所述的电信智能卡与终端的认证方法，其特征在于，所述步骤(A)中所述电信智能卡向终端发送的数据包括：随机数、主密钥和特征字。
7、根据权利要求6所述的电信智能卡与终端的认证方法，其特征在于，其中，所述步骤(B)具体为：
(I)终端和电信智能卡分别对所述主密钥用随机数进行分散，得到分散密钥；
(II)终端和电信智能卡分别使用所述分散密钥将所述随机数进行加密；
(III)终端和电信智能卡分别将步骤(II)所得结果添加所述特征字。
8、根据根据权利要求5所述的电信智能卡与终端的认证方法，其特征在于，所述步骤(A)中所述电信智能卡向终端发送的数据包括：明文和密钥。
9、根据根据权利要求8所述的电信智能卡与终端的认证方法，其特征在于，所述步骤(B)具体为：
①终端和电信智能卡分别对所述明文进行相同的处理；
②终端和电信智能卡分别使用所述密钥对步骤①的结果进行加密；
③终端和电信智能卡分别将步骤②所得的加密数据添加明文。
CNB2006100572383A 2006-03-09 2006-03-09 电信智能卡与终端的认证方法 Expired - Fee Related CN100429957C (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNB2006100572383A CN100429957C (zh) 2006-03-09 2006-03-09 电信智能卡与终端的认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB2006100572383A CN100429957C (zh) 2006-03-09 2006-03-09 电信智能卡与终端的认证方法

Publications (2)

Publication Number Publication Date
CN1946229A CN1946229A (zh) 2007-04-11
CN100429957C true CN100429957C (zh) 2008-10-29

Family

ID=38045389

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2006100572383A Expired - Fee Related CN100429957C (zh) 2006-03-09 2006-03-09 电信智能卡与终端的认证方法

Country Status (1)

Country Link
CN (1) CN100429957C (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101521886B (zh) * 2009-01-21 2011-04-20 北京握奇数据系统有限公司 一种对终端和电信智能卡进行认证的方法和设备
CN101656958B (zh) * 2009-08-13 2012-07-25 北京握奇数据系统有限公司 码分多址cdma网络中的电信智能卡及其认证鉴权方法
CN101835153A (zh) * 2010-04-27 2010-09-15 中兴通讯股份有限公司 一种公话卡及其与移动终端互锁的方法
CN105245505A (zh) * 2015-09-14 2016-01-13 深圳市优友互联有限公司 数据发送方法及装置、数据接收方法及装置、收发系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003017070A2 (en) * 2001-08-20 2003-02-27 Schlumberger Omnes, Inc. Remote unblocking with a security agent
CN1488230A (zh) * 2001-01-24 2004-04-07 ��˹��ŵ�� 用于使能智能卡中的pki功能的方法
CN1574733A (zh) * 2003-06-04 2005-02-02 三星电子株式会社 通过使用智能卡的设备认证来建立家庭域的方法及智能卡
CN1612632A (zh) * 2003-10-31 2005-05-04 Lg电子株式会社 用于控制移动终端的用户识别模块卡使用的装置和方法
WO2005041608A1 (en) * 2003-10-23 2005-05-06 Siltanet Ltd Method of user authentication

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1488230A (zh) * 2001-01-24 2004-04-07 ��˹��ŵ�� 用于使能智能卡中的pki功能的方法
WO2003017070A2 (en) * 2001-08-20 2003-02-27 Schlumberger Omnes, Inc. Remote unblocking with a security agent
CN1574733A (zh) * 2003-06-04 2005-02-02 三星电子株式会社 通过使用智能卡的设备认证来建立家庭域的方法及智能卡
WO2005041608A1 (en) * 2003-10-23 2005-05-06 Siltanet Ltd Method of user authentication
CN1612632A (zh) * 2003-10-31 2005-05-04 Lg电子株式会社 用于控制移动终端的用户识别模块卡使用的装置和方法

Also Published As

Publication number Publication date
CN1946229A (zh) 2007-04-11

Similar Documents

Publication Publication Date Title
CN108012268B (zh) 一种保证应用软件在手机终端上安全使用的sim卡
CN103493526B (zh) Sim锁定
DE69934911T2 (de) Mobiltelefon auto-pc-logon
CN111787530B (zh) 一种基于sim卡的区块链数字身份管理方法
CN106850209A (zh) 一种身份认证方法及装置
JP2001500701A (ja) 移動通信システムにおけるコピーされた加入者認識の悪用防止
CN101511083B (zh) 电信智能卡的认证鉴权方法和终端
US20200228981A1 (en) Authentication method and device
CN112437428B (zh) 验证方法和服务器
CN101399659B (zh) 用户识别模块与终端之间的密钥认证方法和装置
WO2018010480A1 (zh) eSIM卡锁网方法、终端及锁网认证服务器
WO2014180345A1 (zh) 用户身份验证授权系统
CN1980459A (zh) 一种网络侧实现信息销毁的方法
CN105119716A (zh) 一种基于sd卡的密钥协商方法
CN100429957C (zh) 电信智能卡与终端的认证方法
CN100413368C (zh) 一种用户卡合法性的验证方法
CN110766850B (zh) 访客信息管理方法、门禁系统、服务器及存储介质
CN105933890A (zh) 一种嵌入式sim卡实现方法及系统、用户终端及服务器
CN207251631U (zh) 一种改进型的sim卡以及移动终端和身份识别系统
CN107067249A (zh) 一种应用于智能地锁租赁系统的加密方法
CN103530553A (zh) 一种具有授权卡的移动终端及授权方法
CN105072084B (zh) 移动终端与外接设备数据连接的建立方法
CN106686196A (zh) 一种个人手机安全管理方法
CN116233847A (zh) 登录方法、装置、计算机设备和存储介质
CN106778334A (zh) 账号信息的保护方法及移动终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder
CP01 Change in the name or title of a patent holder

Address after: 100015 Beijing city Chaoyang District Dongzhimen West eight Street No. 2 room Wanhong Yan Dong Business Garden

Patentee after: BEIJING WATCHDATA Co.,Ltd.

Address before: 100015 Beijing city Chaoyang District Dongzhimen West eight Street No. 2 room Wanhong Yan Dong Business Garden

Patentee before: BEIJING WATCH DATA SYSTEM Co.,Ltd.

DD01 Delivery of document by public notice
DD01 Delivery of document by public notice

Addressee: Patent of Beijing grip Data Co.,Ltd. The person in charge

Document name: payment instructions

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20081029