CN1842187A - 移动终端、用户识别模块卡以及用于它们的验证方法 - Google Patents

移动终端、用户识别模块卡以及用于它们的验证方法 Download PDF

Info

Publication number
CN1842187A
CN1842187A CNA2005100248474A CN200510024847A CN1842187A CN 1842187 A CN1842187 A CN 1842187A CN A2005100248474 A CNA2005100248474 A CN A2005100248474A CN 200510024847 A CN200510024847 A CN 200510024847A CN 1842187 A CN1842187 A CN 1842187A
Authority
CN
China
Prior art keywords
factor
key
terminal
ciphertext
portable terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2005100248474A
Other languages
English (en)
Other versions
CN100488270C (zh
Inventor
彭嵬
张柳园
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Longsung Technology Shanghai Co ltd
Original Assignee
Shanghai Simcom Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Simcom Ltd filed Critical Shanghai Simcom Ltd
Priority to CNB2005100248474A priority Critical patent/CN100488270C/zh
Publication of CN1842187A publication Critical patent/CN1842187A/zh
Application granted granted Critical
Publication of CN100488270C publication Critical patent/CN100488270C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种移动终端，包括：一个因子获取装置，获取从安装在该移动终端中的用户识别模块卡传来的因子，一个终端密钥存储装置，存储一组备选密钥；一个终端加密装置，利用该终端密钥存储装置中的一个密钥对该因子进行加密生成终端密文。本发明还公开了一种用于上述移动终端的用户识别模块卡，包括：一个因子生成装置，其生成因子，并将它们传给该移动终端；一个密钥存储装置；一个加密装置；一个密文验证装置，将该加密装置生成的密文与该终端密文进行对比。本发明还公开了一种用于上述移动终端和用户识别模块卡的验证方法。本发明实现了移动公话中用户识别模块卡的专卡专用，极大提高了移动公话的安全性，避免移动公话被盗打。

Description

移动终端、用户识别模块卡以及用于它们的验证方法
技术领域
本发明涉及一种用于移动公话的移动终端、用于该移动终端的用户识别模块卡和用于它们的验证方法。
背景技术
随着无线通信技术的发展，无线产品在公众通信领域的应用日益广泛，移动公话被运行商广泛推广。移动公话是一种外形酷似固话的移动电话，它不需要电话线，不受地域限制，资费比普通移动电话低廉，因此，受到许多用户的青睐。但是，此前移动公话的安全性能比较低，其中的用户识别模块卡(SIM卡)被取出在手机中盗打的现象很普遍，严重影响了该业务的开展和普通移动电话话音业务的收入。
发明内容
本发明的目的是克服上述现有技术的缺陷，提供一种用于移动公话的移动终端、用于该移动终端的用户识别模块卡和用于它们的验证方法。
本发明的目的是通过以下技术方案实现的：
一种移动终端，包括：
一个因子获取装置，其获取从安装在该移动终端中的用户识别模块卡传来的一个第一因子、一个第二因子和一个第三因子；
一个终端密钥存储装置，其存储一组备选密钥；
一个终端加密装置，其利用该密钥存储装置中的一个密钥对该因子获取装置获得的因子进行加密生成终端密文。
其中，该终端加密装置包括：
一个密钥选取装置，其根据该第一因子从该密钥存储装置中选择一个主密钥；
一个一级加密装置，其以该第一因子作为分散因子，利用多级密钥分散算法对该主密钥进行加密，得到一个第一密钥；
一个二级加密装置，其以该第二因子作为分散因子，利用多级密钥分散算法对该第一密钥进行加密，得到一个会话密钥；
一个密文生成装置，使用该会话密钥运用三重数据加密标准算法对该第三因子进行加密，得到终端密文。
一种用于上述移动终端的用户识别模块卡，其特征在于，其包括：
一个因子生成装置，其生成一个第一因子、一个第二因子和一个第三因子，并讲它们传给该移动终端的因子获取装置；
一个密钥存储装置，其与该移动终端中的终端密钥存储装置相同；
一个加密装置，其与该终端加密装置相同；
一个密文验证装置，将该加密装置生成的密文与该移动终端传来的终端密文进行对比验证。
其中，该第二因子是该用户识别模块卡的卡号，该第一因子是该因子生成装置获得的第一随机数，该第三因子是该因子生成装置获得的第二随机数。
一种用于上述移动终端和上述用户识别模块卡的验证方法，包括：
a.在该用户识别模块卡中，生成一个第一随机数和一个第二随机数；
b.将该第一和第二随机数以及它的卡号传给该移动终端；
c.在该移动终端中，利用该第一随机数从预先存储的一组密钥中选取一个作为主密钥；
d.将该用户识别模块卡的卡号作为分散因子，运用多级密钥分散算法对该主密钥进行一级加密，得到一级密钥；
e.将该第一随机数作为分散因子，运用多级密钥分散算法对该一级密钥进行加密，得到会话密钥；
f.利用该会话密钥，运用三重数据加密标准算法对该第二随机数进行加密，得到终端密文；
g.在该用户识别模块中，运用c至f所描述的方法进行加密，得到用户识别模块卡密文
h.在该用户识别模块卡中，将该终端密文与该用户识别模块卡密文进行比较，如果相同，则将网络鉴权参数传给该移动终端。
本发明的积极进步效果在于：实现了移动公话中用户识别模块卡的专卡专用，极大提高了移动公话的安全性，避免移动公话被盗打。
附图说明
图1为本发明一实施例的系统框图。
图2为本发明一实施例中验证过程流程图。
具体实施方式
下面结合附图给出本发明较佳实施例，以详细说明本发明的技术方案。
如图1所示，一种用于移动公话的移动终端1和用于该移动终端1的用户识别模块卡2，其中，该移动终端1包括一个因子获取装置11、一个终端加密装置12和一个终端密钥存储装置13，该用户识别模块卡2包括一个因子生成装置21、一个密钥存储装置22、一个加密装置23和一个密文验证装置24。
该因子生成装置21产生多个因子，为第一因子、第二因子和第三因子，其中，该第二因子是该用户识别模块卡2的卡号，该第一因子是该因子生成装置21获得的第一随机数，该第三因子是该因子生成装置21获得的第二随机数，并且将该多个因子传递给该因子获取装置11，
该终端加密装置12包括一个密钥选取装置121、一个一级加密装置122、一个二级加密装置123和一个密文生成装置24，该密钥选取装置121根据该第一因子，即该第一随机数，在该终端密钥存储装置13中选取一个密钥作为主密钥，该一级加密装置122利用该用户识别模块卡2的卡号对该主密钥进行加密，得到一级密钥，该二级加密装置123利用该第一随机数对该一级密钥进行加密，得到会话密钥，该密文生成装置124利用该会话密钥对该第二随机数进行加密，得到终端密文。
利用同样的方法在该用户识别模块卡2中得到用户识别模块卡密文。其中，该终端加密装置12与该加密装置23相同，该终端密钥存储装置13于该密钥存储装置22相同。
该移动终端1将该终端密文传递个该用户识别模块卡2的密文验证装置24，该密文验证装置24将该终端密文和该用户识别模块卡密文进行对比，以验证该移动终端1和该用户识别模块卡2是否匹配。
其中，在该一级加密装置122和该二级加密装置123中使用的加密算法是多级密钥分散(PBOC)算法，在该密文生成装置124中采用算法是三重数据加密标准(3DES)算法。
所述多级密钥分散算法如下：
设初级密钥为Km，字长为十六字节，其分为左右两部分，左半部分记为Kml，右半部分记为Kmr。设分散因子为X，设生成的分散密钥为Kc，其分为两个部分，左半部分记为Kcl，右半部分记为Kcr。
则，Kcl＝3DES(Kml，X)，Kcr＝3DES(Kmr，NOT X)，Kc＝Kcl|Kcr。
其中，NOT X是X按位取反。
如图2所示，使用中，对该移动终端1和该用户识别模块卡2的验证过程如下：
生成一个第一随机数和一个第二随机数，如步骤110；
将该第一和第二随机数以及该用户识别模块卡2的卡号传给该移动终端，如步骤120；
在该移动终端1中，利用该第一随机数从预先存储的一组密钥中选取一个作为主密钥，如步骤130；
将该用户识别模块卡2的卡号作为分散因子，运用多级密钥分散(PBOC)算法对该主密钥进行一级加密，得到一级密钥，如步骤140；
将该第一随机数作为分散因子，运用多级密钥分散(PBOC)算法对该一级密钥进行加密，得到会话密钥，如步骤150；
利用该会话密钥，运用三重数据加密标准(3DES)算法对该第二随机数进行加密，得到终端密文，如步骤160；
在该用户识别模块卡2中，运用上述的方法进行加密，得到用户识别模块卡密文，如步骤170至200；
将该终端密文与该用户识别模块卡密文进行比较，如步骤210，如果相同，则将网络鉴权参数传给该移动终端，如步骤220，否则，将不传递网络鉴权参数，如步骤230，该终端1也就无法接入网络，无法进行通讯。这样，该用户识别模块卡就只能用于该移动终端上，极大地提高了移动公话的安全性。

Claims (5)

1、一种移动终端，其特征在于，其包括：
一个因子获取装置，其获取从安装在该移动终端中的用户识别模块卡传来的一个第一因子、一个第二因子和一个第三因子；
一个终端密钥存储装置，其存储一组备选密钥；
一个终端加密装置，其利用该终端密钥存储装置中的一个密钥对该因子获取装置获得的因子进行加密生成终端密文。
2、根据权利要求1所述的移动终端，其特征在于，该终端加密装置包括：
一个密钥选取装置，其根据该第一因子从该密钥存储装置中选择一个主密钥；
一个一级加密装置，其以该第一因子作为分散因子，利用多级密钥分散算法对该主密钥进行加密，得到一个第一密钥；
一个二级加密装置，其以该第二因子作为分散因子，利用多级密钥分散算法对该第一密钥进行加密，得到一个会话密钥；
一个密文生成装置，使用该会话密钥运用三重数据加密标准算法对该第三因子进行加密，得到终端密文。
3、一种用于如权利要求1所述的移动终端的用户识别模块卡，其特征在于，其包括：
一个因子生成装置，其生成一个第一因子、一个第二因子和一个第三因子，并讲它们传给该移动终端的因子获取装置；
一个密钥存储装置，其与该移动终端中的终端密钥存储装置相同；
一个加密装置，其与该移动终端的终端加密装置相同；
一个密文验证装置，将该加密装置生成的密文与该移动终端传来的终端密文进行对比验证。
4、根据权利要求3所述的用户识别模块卡，其特征在于，该第二因子是该用户识别模块卡的卡号，该第一因子是该因子生成装置获得的第一随机数，该第三因子是该因子生成装置获得的第二随机数。
5、一种用于权利要求1所述的移动终端和权利要求4所述的用户识别模块卡的验证方法，包括：
a.在该用户识别模块卡中，生成一个第一随机数和一个第二随机数；
b.将该第一和第二随机数以及它的卡号传给该移动终端；
c.在该移动终端中，利用该第一随机数从预先存储的一组密钥中选取一个作为主密钥；
d.将该用户识别模块卡的卡号作为分散因子，运用多级密钥分散算法对该主密钥进行一级加密，得到一级密钥；
e.将该第一随机数作为分散因子，运用多级密钥分散算法对该一级密钥进行加密，得到会话密钥；
f.利用该会话密钥，运用三重数据加密标准算法对该第二随机数进行加密，得到终端密文；
g.在该用户识别模块中，运用c至f所描述的方法进行加密，得到用户识别模块卡密文
h.在该用户识别模块卡中，将该终端密文与该用户识别模块卡密文进行比较，如果相同，则将网络鉴权参数传给该移动终端。
CNB2005100248474A 2005-04-01 2005-04-01 移动终端、用户识别模块卡以及用于它们的验证方法 Expired - Fee Related CN100488270C (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNB2005100248474A CN100488270C (zh) 2005-04-01 2005-04-01 移动终端、用户识别模块卡以及用于它们的验证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB2005100248474A CN100488270C (zh) 2005-04-01 2005-04-01 移动终端、用户识别模块卡以及用于它们的验证方法

Publications (2)

Publication Number Publication Date
CN1842187A true CN1842187A (zh) 2006-10-04
CN100488270C CN100488270C (zh) 2009-05-13

Family

ID=37031003

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2005100248474A Expired - Fee Related CN100488270C (zh) 2005-04-01 2005-04-01 移动终端、用户识别模块卡以及用于它们的验证方法

Country Status (1)

Country Link
CN (1) CN100488270C (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010139170A1 (zh) * 2009-06-04 2010-12-09 中兴通讯股份有限公司 锁卡方法、客户识别模块卡以及移动终端
CN101399659B (zh) * 2007-09-30 2011-05-25 中兴通讯股份有限公司 用户识别模块与终端之间的密钥认证方法和装置
CN102281529A (zh) * 2010-06-13 2011-12-14 厦门敏讯信息技术股份有限公司 一种进入手持设备生产维护状态的方法
CN101739756B (zh) * 2008-11-10 2012-01-11 中兴通讯股份有限公司 一种智能卡密钥的生成方法
CN101692730B (zh) * 2009-09-01 2012-02-01 厦门敏讯信息技术股份有限公司 一种sim卡与专用公话终端的加密交互方式与专用公话终端
CN102833077A (zh) * 2012-09-25 2012-12-19 东信和平科技股份有限公司 金融ic及金融社保ic卡远程发卡数据传输加解密方法
CN105245505A (zh) * 2015-09-14 2016-01-13 深圳市优友互联有限公司 数据发送方法及装置、数据接收方法及装置、收发系统

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101399659B (zh) * 2007-09-30 2011-05-25 中兴通讯股份有限公司 用户识别模块与终端之间的密钥认证方法和装置
CN101739756B (zh) * 2008-11-10 2012-01-11 中兴通讯股份有限公司 一种智能卡密钥的生成方法
WO2010139170A1 (zh) * 2009-06-04 2010-12-09 中兴通讯股份有限公司 锁卡方法、客户识别模块卡以及移动终端
CN101583126B (zh) * 2009-06-04 2013-11-06 中兴通讯股份有限公司 锁卡方法、客户识别模块卡以及移动终端
CN101692730B (zh) * 2009-09-01 2012-02-01 厦门敏讯信息技术股份有限公司 一种sim卡与专用公话终端的加密交互方式与专用公话终端
CN102281529A (zh) * 2010-06-13 2011-12-14 厦门敏讯信息技术股份有限公司 一种进入手持设备生产维护状态的方法
CN102833077A (zh) * 2012-09-25 2012-12-19 东信和平科技股份有限公司 金融ic及金融社保ic卡远程发卡数据传输加解密方法
CN105245505A (zh) * 2015-09-14 2016-01-13 深圳市优友互联有限公司 数据发送方法及装置、数据接收方法及装置、收发系统

Also Published As

Publication number Publication date
CN100488270C (zh) 2009-05-13

Similar Documents

Publication Publication Date Title
CN107770182B (zh) 家庭网关的数据存储方法及家庭网关
CN1842187A (zh) 移动终端、用户识别模块卡以及用于它们的验证方法
CN1123159C (zh) 加密电信网中的无线电业务的方法和设备
CN1694555A (zh) 一种基于移动通信终端的动态密码系统及方法
CN1812421A (zh) 数据业务鉴权方法
CN1922816A (zh) 单向认证
CN1340940A (zh) 用于处理分组业务的接入－请求消息的方法
CN1575006A (zh) 认证系统及id产生装置
CN114554486B (zh) 一种信息安全传输的密钥管理方法及系统
CN101945104A (zh) 一种终端防伪装置、验证装置及其防伪和验证方法
CN114640523B (zh) 一种计算机数据安全加密方法及系统
CN1802017A (zh) 一种防止重放攻击的认证方法
CN103634265A (zh) 安全认证的方法、设备及系统
CN101057446A (zh) 用于接收广播内容的方法和设备
CN111246476B (zh) 一种微基站用户的验证方法和装置
CN115550069A (zh) 一种电动汽车智能充电系统及其安全防护方法
CN102158863A (zh) 基于java的移动终端鉴权系统和方法、服务器及终端
CN1820449A (zh) 通过一种通讯网络进行数据加密传输的方法
CN1317903C (zh) 多个使用者共享移动终端的鉴权方法
CN1913547A (zh) 发卡客户端、充值中心及保护充值卡数据的方法和系统
CN111027089A (zh) 一种基于安全边缘计算的密钥管理通信方法
CN115996121A (zh) 一种基于volte网络的量子加密的可信视频通信系统和方法
CN114172696B (zh) 一种电力物联网中云边端协同双重认证的终端认证方法
CN1783777A (zh) 固定通信安全、数据加密方法和系统及固定终端鉴权方法
CN1801699A (zh) 一种访问密码设备的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20160223

Address after: 200335 Shanghai city Changning District Admiralty Road No. 633 building A Room 201

Patentee after: SIMCOM WIRELESS SOLUTIONS Ltd.

Address before: 1401 room 8, No. 200336, Xingyi Road, Hongqiao Development Zone, Shanghai

Patentee before: Shanghai SIMCom Ltd.

C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20170125

Address after: 200335 Shanghai city Changning District Admiralty Road No. 633 Building 1 layer 6

Patentee after: SHANGHAI SIMCOM Ltd.

Address before: 200335 Shanghai city Changning District Admiralty Road No. 633 building A Room 201

Patentee before: SIMCOM WIRELESS SOLUTIONS Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20170928

Address after: 200335 Shanghai city Changning District Admiralty Road No. 633 building A Room 201

Patentee after: SIMCOM WIRELESS SOLUTIONS Ltd.

Address before: 200335 Shanghai city Changning District Admiralty Road No. 633 Building 1 layer 6

Patentee before: Shanghai SIMCom Ltd.

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200206

Address after: 201201 room 606-a, building a, 3000 Longdong Avenue, China (Shanghai) pilot Free Trade Zone, Pudong New Area, Shanghai

Patentee after: LONGSUNG TECHNOLOGY (SHANGHAI) CO.,LTD.

Address before: 200335 Shanghai city Changning District Admiralty Road No. 633 building A Room 201

Patentee before: SIMCOM WIRELESS SOLUTIONS Ltd.

CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20090513