数据通信中的认证方法以及用于其实现的智能卡

摘要

本发明提出了一种用于在包括网络中的第一实体和第二实体的系统中使用的认证方法，其中所述第一实体适于认证所述第二实体以及从其接收的数据，所述第一和第二实体二者存储相同的私密密钥。该方法在诸如USIM卡的智能卡中实现，该智能卡包括：存储认证算法和密钥的存储器；用于接收消息认证码和其它参数的装置；用于从所述其它参数和从所述私密密钥计算期望码的装置；用于比较所述已接收的消息认证码和所述期望码的装置；以及如果已接收的消息认证码和期望码不匹配就中止认证的装置。该智能卡还包括：失败计数器，适于存储中止发生的数目；以及用于每当所述比较装置指示所述消息认证码和所述期望代码不匹配时就更新所述失败计数器的装置。得益于内置的失败计数器以及从卡内控制这个计数器的更新的事实，该卡变为可以抗篡改以防止反复欺骗认证尝试。