[發(fā)明專利]一種保護移動用戶數(shù)據(jù)完整性的方法

無效

• 申請?zhí)枺?/td>: 201010110673.4
• 申請日: 2010-02-09
• 公開（公告）號: CN102149088A
• 公開（公告）日: 2011-08-10
• 發(fā)明（設(shè)計）人: 袁琦
• 申請（專利權(quán)）人: 工業(yè)和信息化部電信傳輸研究所
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W12/10
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，該方法包括：

用戶UE向移動管理實體MME發(fā)送包含有用于反映UE安全能力的用戶面完整性算法列表的接入請求，該列表中包含用于用戶面完整性保護的一個以上的算法和無需進行用戶面完整性保護的算法；

MME根據(jù)接入請求向歸屬用戶服務(wù)器HSS請求UE的簽約信息；

MME根據(jù)HSS返回的簽約信息判斷是否需要用戶面完整性保護，并將判斷結(jié)果通過對所述用戶面完整性算法列表中算法的設(shè)置發(fā)送至基站節(jié)點eNB；

eNB根據(jù)所述設(shè)置選擇算法，并將所述算法的標(biāo)識發(fā)送至UE；

UE根據(jù)所述算法對用戶面數(shù)據(jù)進行計算得到摘要信息，將包含所述摘要信息和所述用戶面數(shù)據(jù)的用戶面完整性保護數(shù)據(jù)發(fā)送至eNB。

2.根據(jù)權(quán)利要求1所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述UE向MME發(fā)送接入請求后，MME根據(jù)接入請求向HSS請求UE的簽約信息之前進一步包括，UE通過MME與HSS相互鑒權(quán)。

3.根據(jù)權(quán)利要求1所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述MME根據(jù)接入請求向歸屬用戶服務(wù)器HSS請求UE的簽約信息進一步包括，在UE位置更新后，MME向HSS更新UE的位置。

4.根據(jù)權(quán)利要求1所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述MME根據(jù)HSS返回的簽約信息判斷需要用戶面完整性保護，eNB選擇EIA1或EIA2作為用戶面完整性保護算法。

5.根據(jù)權(quán)利要求4所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述EIA1是高級加密標(biāo)準(zhǔn)AES算法，所述EIA2是Snow?3G算法。

6.根據(jù)權(quán)利要求1所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述MME根據(jù)HSS返回的簽約信息判斷不需要用戶面完整性保護，eNB選擇EIA0算法。

7.根據(jù)權(quán)利要求1所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述UE根據(jù)所述算法對用戶面數(shù)據(jù)進行計算得到用戶面完整性保護數(shù)據(jù)，并將用戶面完整性保護數(shù)據(jù)發(fā)送至eNB后進一步包括，UE向eNB發(fā)送響應(yīng)消息，eNB啟動用戶面完整性保護。

8.根據(jù)權(quán)利要求7所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述eNB啟動用戶面完整性保護包括，eNB接收到用戶發(fā)送的所述用戶面完整性保護數(shù)據(jù)，利用所述算法由所述用戶面完整性保護數(shù)據(jù)得到驗證的摘要信息，如果所述驗證的摘要信息與所述用戶面完整性保護數(shù)據(jù)中的摘要信息相同，則所述用戶面完整性保護數(shù)據(jù)中的用戶面數(shù)據(jù)沒有被篡改；否則，丟棄所述用戶面數(shù)據(jù)。

9.根據(jù)權(quán)利要求1所述保護移動用戶數(shù)據(jù)完整性的方法，其特征在于，所述判斷包括，將所述簽約信息與UE的當(dāng)前業(yè)務(wù)進行比較。

。