[發(fā)明專利]業(yè)務(wù)數(shù)據(jù)安全檢測(cè)方法及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201110005738.3
• 申請(qǐng)日: 2011-01-12
• 公開（公告）號(hào): CN102076005A
• 公開（公告）日: 2011-05-25
• 發(fā)明（設(shè)計(jì)）人: 王睿煒;阮楠;院澤嘉
• 申請(qǐng)（專利權(quán)）人: 大唐移動(dòng)通信設(shè)備有限公司
• 主分類號(hào): H04W24/08
• 分類號(hào): H04W24/08;H04W76/04
• 代理公司: 北京鑫媛睿博知識(shí)產(chǎn)權(quán)代理有限公司 11297
• 代理人: 龔家驊

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種業(yè)務(wù)數(shù)據(jù)安全檢測(cè)方法及設(shè)備。

背景技術(shù)

現(xiàn)有的LTE（Long?Term?Evolution，長(zhǎng)期演進(jìn)）系統(tǒng)中，UE與基站之間建立業(yè)務(wù)承載后，通過Counter?Check（統(tǒng)計(jì)檢測(cè)）過程判斷UE的業(yè)務(wù)承載是否發(fā)生非法侵入。對(duì)于基站內(nèi)的某個(gè)UE，當(dāng)某條業(yè)務(wù)承載上的發(fā)送或接收COUNT值達(dá)到特定值時(shí)，將觸發(fā)counter?check過程。如果檢查到UE和基站的COUNT值不相符，將觸發(fā)釋放UE的操作；如果檢查到UE和基站的COUNT值相符，認(rèn)為UE短時(shí)間內(nèi)通信安全，不需要對(duì)UE進(jìn)行其他操作。

具體的，Counter?Check過程如圖1所示，包括以下步驟：

步驟101，當(dāng)基站監(jiān)測(cè)到某個(gè)UE業(yè)務(wù)承載上的接收或發(fā)送數(shù)據(jù)量達(dá)到特定值時(shí)，向UE發(fā)送Counter?Check消息。

Counter?Check消息中，DRB-CountMSB-InfoList字段是一個(gè)待檢查業(yè)務(wù)承載Count信息的集合，集合中的每條記錄包括該業(yè)務(wù)承載的ID：drb-Identity，和該業(yè)務(wù)承載的上、下行Count值的高25位，即countMSB-Uplink和countMSB-Downlink。

步驟102，UE收到Counter?Check消息后，根據(jù)Counter?Check消息向基站發(fā)送Counter?Check?Response（統(tǒng)計(jì)檢測(cè)響應(yīng)）消息。

對(duì)于DRB-CountMSB-InfoList中的每個(gè)承載：

a，如果承載為非雙向的，那么對(duì)于不存在的方向UE設(shè)置COUNT值為0。

b，如果UE建立的某條承載不包含在Counter?Check消息的DRB-CountMSB-InfoList中，那么在發(fā)送給基站的響應(yīng)消息Counter?Check?Response的drb-CountInfoList中，包含該承載的drb-Identity，相應(yīng)的count-Uplink和count-Downlink中填寫UE計(jì)數(shù)的上、下行COUNT值。

c，如果UE某條承載的上行或下行COUNT值的高25位中至少有一個(gè)和Counter?Check消息中對(duì)應(yīng)承載的上或下行COUNT值不相等，那么在發(fā)送給基站的響應(yīng)消息Counter?Check?Response的drb-CountInfoList中，包含該承載，并在drb-CountInfoList中的count-Uplink和count-Downlink中填寫相應(yīng)的COUNT值。

另外，如果在Counter?Check消息的DRB-CountMSB-InfoList中包含的某條承載，UE并沒有建立，則在發(fā)送給基站的響應(yīng)消息Counter?Check?Response的drb-CountInfoList中，包含該承載，并在drb-CountInfoList中的count-Uplink和count-Downlink中的高25位填寫Counter?Check消息中的相應(yīng)countMSB-Uplink和countMSB-Downlink，低位補(bǔ)0。

步驟103，基站接收Counter?Check?Response消息，如果drb-CountInfoList中包含業(yè)務(wù)承載，將釋放UE的RRC連接。相似的，在LTE系統(tǒng)中，在確認(rèn)發(fā)生了非法入侵的情況下，基站釋放UE的RRC連接。

現(xiàn)有技術(shù)中，當(dāng)某條業(yè)務(wù)承載的發(fā)送或接收COUNT值達(dá)到特定值時(shí)，將觸發(fā)counter?check過程。如果UE建立了多條業(yè)務(wù)承載，可能在短時(shí)間內(nèi)多個(gè)承載的發(fā)送或接收COUNT值都達(dá)到特定值，這樣將在短時(shí)間內(nèi)連續(xù)多次觸發(fā)counter?check過程。由于短時(shí)間內(nèi)UE被攻擊的可能性很小，頻繁多次進(jìn)行counter?check過程意義不大，還將增大基站的信令流量。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種業(yè)務(wù)數(shù)據(jù)安全檢測(cè)的方法及設(shè)備，避免counter?check過程的頻繁發(fā)生。

本發(fā)明實(shí)施例提供了一種業(yè)務(wù)數(shù)據(jù)安全檢測(cè)的方法，包括：

監(jiān)測(cè)到用戶終端的業(yè)務(wù)承載上的接收或發(fā)送數(shù)據(jù)量達(dá)到特定值時(shí)，查找與所述用戶終端對(duì)應(yīng)的禁止定時(shí)器；

如果當(dāng)前時(shí)刻處于所述禁止定時(shí)器的禁止時(shí)間窗內(nèi)，不向所述用戶終端發(fā)送統(tǒng)計(jì)檢測(cè)counter?check消息。

本發(fā)明實(shí)施例提供了一種業(yè)務(wù)數(shù)據(jù)安全檢測(cè)的設(shè)備，包括：

監(jiān)測(cè)單元，用于監(jiān)測(cè)用戶終端的業(yè)務(wù)承載上的接收或發(fā)送數(shù)據(jù)量；