研究了长期演进( Long Term Evolution,LTE)系统的认证和密钥协商( EPS?AKA)过程,分析了鉴权过程中存在的安全缺陷,如归属用户服务器( Home Subscriber Server , HSS )鉴权用户设备( User Equipment , UE )时, HSS 产生的用于产生其他密钥的随机数RAND ,在发给UE的时候是未加密的。同时,许多参数的产生通过调用函数,输入值为一个密钥,会很容易被破解。通过分析,提出了一种改进方案,该方案解决了鉴权过程中RAND暴露的问题,并在生成其他参数时采用了密钥对机制,增加了所产生参数的安全级别,使LTE系统更加安全。