[發(fā)明專利]保證消息序列號不重復(fù)、防止重放攻擊的方法及移動終端

有效

• 申請?zhí)枺?/td>: 200810081922.4
• 申請日: 2005-06-24
• 公開（公告）號: CN101242274A
• 公開（公告）日: 2008-08-13
• 發(fā)明（設(shè)計）人: 肖正飛;李永茂
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04Q7/38
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種移動終端保證消息序列號不重復(fù)的方法，其特征在于，包括：

生成包括消息序列號屬性的鑒權(quán)密鑰上下文；

根據(jù)所生成鑒權(quán)密鑰上下文中的消息序列號屬性建立消息序列號參數(shù)，并將建立的消息序列號參數(shù)設(shè)置為初始值。

2、根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括：在所述管理消息交互雙方使用所述鑒權(quán)密鑰上下文進(jìn)行會話的過程中，實(shí)時監(jiān)測所述消息序列號參數(shù)的數(shù)值，在所述消息序列號達(dá)到預(yù)定值之前預(yù)定的時間內(nèi)，發(fā)起重認(rèn)證過程。

3、根據(jù)權(quán)利要求2所述的方法，其特征在于，所述預(yù)定時間為完成重認(rèn)證過程及啟用鑒權(quán)密鑰上下文所需的時間。

4、根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法進(jìn)一步包括：

發(fā)送攜帶有所述消息序列號參數(shù)的管理消息。

5、根據(jù)權(quán)利要求4所述的方法，其特征在于，在發(fā)送所述管理消息之前還包括：將所述消息序列號遞增一個預(yù)定的數(shù)值。

6、根據(jù)權(quán)利要求5所述的方法，其特征在于，所述預(yù)定的數(shù)值為1。

7、一種保證消息序列號不重復(fù)的移動終端，其特征在于，包括：

密鑰單元，用于生成包括消息序列號屬性的鑒權(quán)密鑰上下文；

設(shè)置單元，用于根據(jù)所生成鑒權(quán)密鑰上下文中的消息序列號屬性建立消息序列號參數(shù)，并將建立的消息序列號參數(shù)設(shè)置為初始值。

8、根據(jù)權(quán)利要求7所述的移動終端，其特征在于，還包括：

發(fā)送單元，用于發(fā)送攜帶有所述消息序列號參數(shù)的管理消息。

9、根據(jù)權(quán)利要求8所述的移動終端，其特征在于，還包括：

序列號處理單元，用于在發(fā)送所述管理消息之前將所述消息序列號遞增一個預(yù)定的數(shù)值。

10、一種移動終端防止重放攻擊的方法，其特征在于，包括：

接收基站發(fā)送的攜帶有消息序列號參數(shù)的管理消息，所述消息序列號參數(shù)是基站根據(jù)生成的鑒權(quán)密鑰上下文中的消息序列號屬性建立的；

根據(jù)所述消息序列號參數(shù)判斷接收的管理消息是否為重放消息，如果是，則丟棄所述管理消息，否則接收所述管理消息。

11、根據(jù)權(quán)利要求10所述的方法，其特征在于，接收到的消息序列號比上一次接收到的消息序列號遞增一個預(yù)定的數(shù)值。

12、根據(jù)權(quán)利要求10所述的方法，其特征在于，所述根據(jù)所述消息序列號參數(shù)判斷接收的管理消息是否為重放消息包括：將接收到的消息序列參數(shù)中的消息序列號與自身保存得已接收管理消息的消息序列號進(jìn)行比較，如果接收到的消息序列號小于或等于所述自身保存的已接收管理消息的消息序列號，則接收的管理消息為重放的管理消息；否則，不是重放的管理消息。

13、一種防止重放攻擊的移動終端，其特征在于，包括：

接收單元，用于接收基站發(fā)送的攜帶有消息序列號參數(shù)的管理消息，所述消息序列號參數(shù)是基站根據(jù)生成的鑒權(quán)密鑰上下文中的消息序列號屬性建立的；

處理單元，用于根據(jù)所述消息序列號參數(shù)判斷所述接收單元接收的管理消息是否為重放消息，如果是，則丟棄所述管理消息，否則接收所述管理消息。