[發明專利]無線網絡安全解決方法和設備

有效

• 申請號: 200910052651.4
• 申請日: 2009-06-08
• 公開（公告）號: CN101909368A
• 公開（公告）日: 2010-12-08
• 發明（設計）人: 胡志遠;駱志剛;雷正雄;萬永根
• 申請（專利權）人: 上海貝爾股份有限公司
• 主分類號: H04W88/08
• 分類號: H04W88/08;H04W88/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種增強型移動交換設備，包括

接收裝置，用于接收來自拜訪域的移動交換設備的安全相關的信息請求消息，其中拜訪域為2G網絡；

消息產生裝置，用于根據安全相關的信息請求消息，產生認證數據請求消息，所述認證數據請求消息中包含一個“標識”，以標識演進分組系統用戶訪問的是2G網絡；

發送裝置，用于發送認證數據請求消息給移動性管理實體；

進一步的，接收裝置還用于接收來自移動性管理實體的通用移動通信系統網絡安全上下文的認證數據應答消息；

存儲裝置，用于存儲通用移動通信系統網絡安全上下文；

網絡安全上下文推導裝置，用于從接收到的通用移動通信系統網絡安全上下文推導出2G網絡安全上下文；

進一步的，消息產生裝置還用于產生2G網絡安全上下文的安全相關信息的應答消息；

進一步的，發送裝置還用于發送2G的安全上下文的安全相關信息的應答消息給2G網絡的移動交換設備。

2.一種增強型移動交換設備，包括

接收裝置，用于接收來自拜訪域的移動交換設備的安全相關的信息請求消息，其中拜訪域為2G網絡；

消息產生裝置，用于根據安全相關的信息請求消息，產生認證數據請求消息；

發送裝置，用于發送認證數據請求消息給歸屬用戶服務器；

進一步的，接收裝置還用于接收來自歸屬用戶服務器的通用移動通信系統網絡安全上下文的認證數據應答消息；

存儲裝置，用于存儲通用移動通信系統網絡安全上下文；

網絡安全上下文推導裝置，用于從接收到的通用移動通信系統網絡安全上下文推導出2G網絡安全上下文；

進一步的，消息產生裝置還用于產生2G網絡安全上下文的安全相關信息的應答消息；

進一步的，發送裝置還用于發送2G的安全上下文的安全相關信息的應答消息給2G網絡的移動交換設備。

3.一種增強型移動交換設備，包括

接收裝置，用于接收來自拜訪域的基站子系統的位置更新請求消息，其中拜訪域為2G網絡；

消息產生裝置，用于根據位置更新請求消息，產生認證數據請求消息，所述認證數據請求消息中包含一個“標識”，以標識演進分組系統用戶訪問的是2G網絡；

發送裝置，用于發送認證數據請求消息給移動性管理實體；

進一步的，接收裝置還用于接收來自移動性管理實體的通用移動通信系統網絡安全上下文的認證數據應答消息；

存儲裝置，用于存儲通用移動通信系統網絡安全上下文；

網絡安全上下文推導裝置，用于從接收到的通用移動通信系統網絡安全上下文推導出2G網絡安全上下文；

進一步的，存儲裝置還用于存儲2G網絡安全上下文；

進一步的，消息產生裝置還用于產生認證請求消息；

進一步的，發送裝置還用于發送認證請求消息給拜訪域的基站子系統；

進一步的，接收裝置還用于接收來自拜訪域的基站子系統的認證應答消息；

比較裝置，用于比較RES和XRES是否一致；

如果RES和XRES是一致的，消息產生裝置進一步還用于產生位置更新應答消息；

并且，發送裝置還進一步用于發送位置更新應答消息。

4.一種增強型移動交換設備，包括

接收裝置，用于接收來自拜訪域的基站子系統的位置更新請求消息，其中拜訪域為2G網絡；

消息產生裝置，用于根據位置更新請求消息，產生認證數據請求消息；

發送裝置，用于發送認證數據請求消息給歸屬用戶服務器；

進一步的，接收裝置還用于接收來自歸屬用戶服務器的通用移動通信系統網絡安全上下文的認證數據應答消息；

存儲裝置，用于存儲通用移動通信系統網絡安全上下文；

網絡安全上下文推導裝置，用于從接收到的通用移動通信系統網絡安全上下文推導出2G網絡安全上下文；

進一步的，存儲裝置還用于存儲2G網絡安全上下文；

進一步的，消息產生裝置還用于產生認證請求消息；

進一步的，發送裝置還用于發送認證請求消息給拜訪域的基站子系統；

進一步的，接收裝置還用于接收來自拜訪域的基站子系統的認證應答消息；

比較裝置，用于比較RES和XRES是否一致；

如果RES和XRES是一致的，消息產生裝置進一步還用于產生位置更新應答消息；

并且，發送裝置還進一步用于發送位置更新應答消息。