网络认证规程中的认证挑战参数的操纵和恢复

摘要

本发明提供了用于在网络认证期间使用的挑战操纵和恢复能力。在移动设备(MD)和订户服务器(SS)中分别提供有与MD的网络认证模块(NAM)的订户身份相关联的绑定密钥(B密钥)。当MD尝试附接到无线电接入网(RAN)时，SS响应于来自RAN的请求获得认证矢量(AV)。AV包括原始认证挑战参数(ACP)。SS基于其B密钥对原始ACP进行加密，并且通过用已加密ACP替换原始ACP来更新AV。MD接收已加密ACP，并且基于其B密钥对已加密ACP进行解密，以便恢复原始ACP。MD向NAM提供原始ACP，以用于计算供RAN验证的认证响应。