用于保护认证和密钥协商协议的方法技术

技术编号:3650827 阅读:246 留言:0更新日期:2012-04-11 18:40
本发明专利技术涉及一种用于通信网络中的终端的个人令牌,该网络包括认证服务器和基于随机数和机密密钥(K)产生导出密钥材料的安全服务器,所述个人令牌包括基于存储在个人令牌中的所接收的随机数和机密密钥(K)重新计算导出密钥材料(Ck,Ik)的程序指令,其特征在于该个人令牌包括使用导出密钥材料的重新计算的部分来解译接收到的其他数据的程序指令。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种网络中的认证方法,该网络包括安全服务器、认证服务器和至少一个容宿个人令牌(SE)的终端(HT),所述认证方法包括以下步骤:a.在安全服务器中,基于随机数(RAND)和机密密钥进行运算,从而产生导出密钥材料(Ck,Ik);b.连同所述随机数并且连同其他数据(AUTN,XRES,MAC,SQN,Ak,AMF)一起从安全服务器(SS)向认证服务器(AS)发送所述导出密钥材料(Ck,Ik);c.在所述认证服务器中,借助所述导出密钥材料(Ck,Ik)的至少一部分修改所述其他数据的至少一部分(MAC↑[*],SQN↑[*]);d.通过宿主终端向所述个人令牌发送所述其他数据(AUTN,AUTN↑[*],XRES,MAC,SQN,Ak,AMF,MAC↑[*],SQN↑[*])和所述随机数(RAND);e.在个人令牌中,基于接收到的随机数(RAND)进行运算,以便重新计算在认证服务器中用于修改其他数据的所述部分的所述导出密钥材料(Ck,Ik)的所述至少一部分;f.在令牌中,使用所述重新计算的导出密钥材料的至少一部分来解译接收到的其他数据的修改部分。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员:斯特凡尼萨尔加多乔治埃伯兰斯维拉
申请(专利权)人:艾斯奥托公司
类型:发明
国别省市:FR[法国]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1
相关领域技术
  • 暂无相关专利