一种基于EAP-AKA’的核心网网元间鉴权流程安全性增强方法

摘要

本发明涉及一种基于EAP‑AKA’的核心网网元间鉴权流程安全性增强方法，属于移动通信技术领域，解决了明文传递造成的信息被盗取问题。步骤如下：拜访网络侧向归属网络侧发送鉴权请求；归属网络侧生成鉴权向量；用K_T1加密鉴权向量中的密钥信息，生成鉴权响应消息并发至拜访网络侧；拜访网络侧接收鉴权响应消息，计算反馈信息并判断拜访网络侧是否鉴权通过；通过，向归属网络侧发送终端鉴权请求；归属网络侧根据终端鉴权请求判断归属网络侧是否鉴权通过；通过，用K_T2加密K_SEAF，将加密K_SEAF放入终端鉴权响应消息，发至拜访网络侧；拜访网络侧接收终端鉴权响应消息，用K_T2解密得到K_SEAF。通过加密核心网网元间传输的密钥信息，增强了核心网网元间鉴权流程的安全性。