一种通信系统的鉴权方法和装置与流程

技术特征：
1.一种通信系统的鉴权方法，其特征在于，应用于sim卡侧，所述方法包括：在sim卡接入鉴权时，根据sim卡所绑定终端的imei判断sim卡侧存储的ki值是否需要更新；若ki值需要更新，根据sim卡曾经绑定终端的imei更新ki值，得到待验证ki值；根据从网络侧接收到的鉴权参数对待验证ki值进行验证；根据验证结果确定sim卡状态，根据sim卡状态完成最终鉴权。2.如权利要求1所述方法，其特征在于，根据sim卡所绑定终端的imei判断sim卡侧存储的ki值是否需要更新，包括：将所绑定终端的imei与存储在sim卡中的imei序列进行匹配处理，若匹配成功，判断sim卡侧存储的ki值不需要更新，若匹配不成功，判断sim卡侧存储的ki值需要更新；若ki值需要更新，根据sim卡曾经绑定终端的imei更新ki值，得到待验证ki值，包括：从所述imei序列中获取sim卡所绑定的上一终端的imei，以上一终端的imei为关键字更新ki值，得到待验证ki值。3.如权利要求2所述方法，其特征在于，根据从网络侧接收到的鉴权参数对待验证ki值进行验证，包括：根据待验证ki值和所述鉴权参数计算出消息认证码；将所述消息认证码和从所述鉴权参数中解析出的消息验证码进行一致性验证；若两个消息验证码相等，通过一致性验证，若两个消息验证码不相等，未通过一致性验证。4.如权利要求3所述方法，其特征在于，根据验证结果确定sim卡状态，根据sim卡状态完成最终鉴权，包括：若通过一致性验证，确定所述sim卡处于正常状态，将sim卡侧存储的ki值更新为待验证ki值，以及将sim卡所绑定终端的imei写入到所述imei序列中；若未通过一致性验证，确定所述sim卡处于异常状态，不将sim卡侧存储的ki值更新为待验证ki值，以及不将sim卡所绑定终端的imei写入到所述imei序列中；将所述sim卡状态发送给网络侧。5.一种通信系统的鉴权方法，其特征在于，应用于网络侧，所述方法包括：在sim卡通过接入鉴权后，根据sim卡所绑定终端的imei判断网络侧存储的ki值是否需要更新；若ki值需要更新，根据sim卡曾经绑定终端的imei更新ki值，得到待验证ki值；根据从sim卡侧接收到的鉴权参数对待验证ki值进行验证；根据验证结果和从sim卡侧接收到的sim卡状态，完成sim卡接入的最终鉴权。6.如权利要求5所述方法，其特征在于，根据sim卡所绑定终端的imei判断网络侧存储的ki值是否需要更新，包括：获取sim卡所绑定终端的imei，将获取到的imei与存储在网络侧的imei序列进行匹配处理，若匹配成功，判断网络侧存储的ki值不需要更新，若匹配不成功，判断网络侧存储的ki值需要更新；若ki值需要更新，根据sim卡曾经绑定终端的imei更新ki值，得到待验证ki值，包括：从所述imei序列中获取sim卡所绑定的上一终端的imei，以上一终端的imei为关键字
更新ki值，得到待验证ki值。7.如权利要求6所述方法，其特征在于，根据从sim卡侧接收到的鉴权参数对待验证ki值进行验证，包括：网络侧基于待验证ki值计算出消息校验码；将所述消息校验码和从鉴权参数中获得的消息检验码进行一致性验证；若两个消息校验码相等，通过一致性验证，若两个消息校验码不相等，未通过一致性验证。8.如权利要求7所述方法，其特征在于，根据验证结果和从sim卡侧接收到的sim卡状态，完成sim卡接入的最终鉴权，包括：若验证通过，且从sim卡侧接收到sim卡处于正常状态，将网络侧存储的ki值更新为待验证ki值，将获取到的sim卡所绑定终端的imei写入到imei序列，以及允许绑定sim卡的终端入网；若验证未通过，或从sim卡侧接收到sim卡处于异常状态，不更新网络侧存储的ki值，不将获取到的sim卡所绑定终端的imei写入到imei序列，以及禁止绑定sim卡的终端入网，并锁定sim卡。9.一种通信系统的鉴权装置，其特征在于，应用于sim卡侧，所述装置包括：第一判断单元，用于在sim卡接入鉴权时，根据sim卡所绑定终端的imei判断sim卡侧存储的ki值是否需要更新；第一更新单元，用于若ki值需要更新，根据sim卡曾经绑定终端的imei更新ki值，得到待验证ki值；第一验证单元，用于根据从网络侧接收到的鉴权参数对待验证ki值进行验证；第一鉴权单元，用于根据验证结果确定sim卡状态，根据sim卡状态完成最终鉴权。10.一种通信系统的鉴权装置，其特征在于，应用于网络侧，所述装置包括：第二判断单元，用于在sim卡通过接入鉴权后，根据sim卡所绑定终端的imei判断网络侧存储的ki值是否需要更新；第二更新单元，用于若ki值需要更新，根据sim卡曾经绑定终端的imei更新ki值，得到待验证ki值；第二验证单元，用于根据从sim卡侧接收到的鉴权参数对待验证ki值进行验证；第二鉴权单元，用于根据验证结果和从sim卡侧接收到的sim卡状态，完成sim卡接入的最终鉴权。

技术总结
本申请公开了一种通信系统的鉴权方法和装置。本申请的鉴权方法，包括：在SIM卡接入鉴权时，根据SIM卡所绑定终端的IMEI判断SIM卡侧存储的KI值是否需要更新；若KI值需要更新，根据SIM卡曾经绑定终端的IMEI更新KI值，得到待验证KI值；根据从网络侧接收到的鉴权参数对待验证KI值进行验证；根据验证结果确定SIM卡状态，根据SIM卡状态完成最终鉴权。本申请的技术方案通过更新KI值可以完善SIM卡的接入鉴权，避免非法SIM卡的非法入网。避免非法SIM卡的非法入网。避免非法SIM卡的非法入网。


技术研发人员：邵起明 常亚星
受保护的技术使用者：奇点新源国际技术开发（北京）有限公司
技术研发日：2021.06.10
技术公布日：2022/12/12