[發明專利]一種用戶接入安全保護的方法及系統有效
| 申請號： | 201010182605.9 | 申請日： | 2010-05-21 |
| 公開（公告）號： | CN101835156A | 公開（公告）日： | 2010-09-15 |
| 發明（設計）人： | 徐浩 | 申請（專利權）人： | 中興通訊股份有限公司 |
| 主分類號： | H04W12/06 | 分類號： | H04W12/06;H04W12/08 |
| 代理公司： | 北京安信方達知識產權代理有限公司 11262 | 代理人： | 李健;龍洪 |
| 地址： | 518057 廣東省深圳市南山*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 用戶 接入 安全 保護 方法 系統 | ||
1.一種用戶接入安全保護的方法，應用于長期演進系統，用戶設備接入長期演進系統網絡時發起接入安全激活，在激活過程中，用戶設備對安全模式命令消息的完整性進行驗證，若驗證失敗，則向網絡側發送驗證失敗消息，其特征在于，
在所述驗證失敗消息中加入預定的甄別信息；
網絡側接收到驗證失敗消息后，檢測所述甄別信息是否合法，若合法，則恢復到激活前的配置。
2.如權利要求1所述的方法，其特征在于；
所述安全模式命令消息為非接入層的安全模式命令消息或接入層的安全模式命令消息。
3.如權利要求1所述的方法，其特征在于；所述在所述驗證失敗消息中加入預定的甄別信息具體為：
在所述驗證失敗消息中的完整性消息鑒別碼位上加入預定的甄別信息。
4.如權利要求1-3任一項所述的方法，其特征在于；
所述預定的甄別信息為非接入層上行消息計數序列值。
5.一種用戶接入安全保護的系統，包括：用戶設備和網元設備，用戶設備接入長期演進系統網絡時發起接入安全激活，在激活過程中，用戶設備對安全模式命令消息的完整性進行驗證，若驗證失敗，則向網絡側發送驗證失敗消息，其特征在于：
所述用戶設備，用于在發送給網絡側的所述驗證失敗消息中加入預定的甄別信息；
所述網元設備，用于接收到所述驗證失敗消息后，檢測所述甄別信息是否合法，若合法，則恢復到激活前的配置。
6.如權利要求5所述的系統，其特征在于：
所述安全模式命令消息為非接入層的安全模式命令消息；
所述網元設備為移動管理實體。
7.如權利要求5所述的系統，其特征在于：
所述安全模式命令消息為接入層的安全模式命令消息；
所述網元設備為eNB。
8.如權利要求5所述的系統，其特征在于；
所述用戶設備，具體用于在所述驗證失敗消息中的完整性消息鑒別碼位上加入預定的甄別信息。
9.如權利要求5-8任一項所述的系統，其特征在于：
所述預定的甄別信息為非接入層上行消息計數序列值。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中興通訊股份有限公司，未經中興通訊股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201010182605.9/1.html，轉載請聲明來源鉆瓜專利網。
