[发明专利]一种接入LTE网络的方法、系统和装置

摘要

本发明公开了一种接入LTE网络的方法、系统和装置，该方法包括终端和网络侧存储IMEI、IMSI和密钥K及对应关系，以及登录密码PIN；终端和网络侧进行IMSI鉴权；IMSI鉴权成功后，网络侧进行AUC鉴权；AUC鉴权成功后，网络侧进行登录密码PIN验证；登录密码PIN验证通过后，终端接入LTE网络成功。本发明的技术方案由于不需要实体SIM卡或USIM卡，通过软USIM的方式使终端能够接入LTE网络，可以节省SIM卡模块和实体，使得终端更加轻薄。同时采用终端和网络双向鉴权，并且增加软USIM注册和IMEI授权，用户设置登录密码PIN等安全机制，使得软USIM终端与网络进行通信和鉴权。保证用户和网络安全。

主权项

一种接入LTE网络的方法，其特征在于，包括以下步骤：终端和网络侧存储IMEI、IMSI和密钥K及对应关系，以及登录密码PIN；终端和网络侧进行IMSI鉴权；IMSI鉴权成功后，网络侧进行AUC鉴权；AUC鉴权成功后，网络侧进行登录密码PIN验证；登录密码PIN验证通过后，终端接入LTE网络成功所述终端和网络侧存储IMEI、IMSI和密钥K及对应关系，以及登录密码PIN，进一步包括以下步骤：终端首次运行客户端时，向网络侧发送注册请求，并将IMEI上报给网络侧；网络侧的鉴权中心将IMEI对应的签约IMSI和密钥K发送给终端，并将所述IMEI、IMSI和密钥K及对应关系存储在签约数据库中；终端将接收到的IMSI和密钥K存储在终端的软USIM模块中；终端设置客户端登录密码PIN，并将所述登录密码PIN发送到网络侧，存储在HSS/HLR的用户PIN服务器中；所述终端和网络侧进行IMSI鉴权，进一步包括以下步骤：终端运行客户端，输入IMSI和登录密码PIN；软USIM模块将存储的IMSI和输入的IMSI进行对比，两者一致后，LTE通信模块向网络侧发送鉴权请求；网络侧接收到鉴权请求，鉴权中心对接收到的IMSI进行确认，通过密钥K计算产生序列号RAND和SQN，并生成鉴权因子AUTN＝【SQN+AK】||AMF||MAC，然后生成鉴权向量四原组AV＝[RAND，AUTN，Kasme，RES]，把其中的RAND和AUTN发送给终端，其中AUTN中包含SQN；终端接收到RAND和AUTN，通过存储在软USIM模块中密钥K生成鉴权向量AV＝【XMAC，CK，IK，RES】，并根据密钥K、RAND和AUTN计算出XMAC；将XMAC和AUTN中包含的MAC进行比较，如果XMAC和MAC不同，IMSI鉴权失败；如果XMAC和MAC相同，软USIM模块校验接收的SQN是否在正确范围内，如果软USIM模块判断SQN不在正确范围内，IMSI鉴权失败，如果判断SQN在正确范围内，IMSI鉴权成功。