[發(fā)明專利]一種LTE協(xié)議監(jiān)測分析中對NAS信令解密裝置及方法

有效

• 申請?zhí)枺?/td>: 201110456334.6
• 申請日: 2011-12-30
• 公開（公告）號: CN102438241A
• 公開（公告）日: 2012-05-02
• 發(fā)明（設(shè)計）人: 賈林;劉元凱;李春林;朱明新;張立;王升平;劉繼秋
• 申請（專利權(quán)）人: 北京中創(chuàng)信測科技股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W24/00
• 代理公司: 北京鴻元知識產(chǎn)權(quán)代理有限公司 11327
• 代理人: 陳英俊

1.一種LTE協(xié)議監(jiān)測分析中對傳輸非接入層(NAS)信令解密處理的方法，其特征在于，包括如下步驟：

第一步，從S1-MME接口、S6a接口，或S10接口上的和UE安全相關(guān)的消息中提取NAS解密需要的解密參數(shù)及UE標(biāo)識信息；

第二步，利用提取的UE標(biāo)識信息在NAS解密參數(shù)存儲維護(hù)模塊中查找或建立該UE的NAS消息解密參數(shù)數(shù)據(jù)結(jié)構(gòu)，用提取出的解密參數(shù)對該UE的NAS消息解密參數(shù)數(shù)據(jù)結(jié)構(gòu)成員賦值，并根據(jù)賦值后的參數(shù)推導(dǎo)出解密參數(shù)數(shù)據(jù)結(jié)構(gòu)其他成員值；

第三步，利用與需要解密的NAS消息對應(yīng)的UE標(biāo)識在NAS解密參數(shù)存儲維護(hù)模塊中查找到該UE的NAS消息解密參數(shù)數(shù)據(jù)結(jié)構(gòu)，利用結(jié)構(gòu)中成員信息對加密NAS消息進(jìn)行解密。

2.如權(quán)利要求1所述的方法，其特征在于，NAS消息解密參數(shù)數(shù)據(jù)結(jié)構(gòu)包括如下成員：

長度(LENGTH)：為需要解密的NAS消息的長度，以比特為單位；

方向(DIRECTION)：表示此解密NAS消息的傳輸方向，1比特，0表示上行消息，1表示下行消息，規(guī)定UE到MME為上行方向，MME到UE為下行方向；

承載(BEARER)：為承載ID，長度為5比特，對于解密NAS消息時，該值為常量0；

計數(shù)(COUNT)：NAS消息的計數(shù)，長度為32比特，其分為上行NAS消息的COUNT和下行NAS消息COUNT；

密鑰(KEY)：為NAS消息加解密使用的密鑰Knasenc，長度為128比特，此密鑰需要在NAS交互的上下文中計算推導(dǎo)出；

加解密算法(EEA)：為NAS消息的加密解密算法，由相應(yīng)的算法ID進(jìn)行標(biāo)識，ID長度為一個字節(jié)，該ID值在NAS交互的相應(yīng)消息中給出。

3.如權(quán)利要求1所述的方法，其特征在于，從S6a接口上的與UE安全相關(guān)的消息中提取解密參數(shù)的具體處理過程為：

第一步，輸入針對某個UE的鑒權(quán)信息請求(AuthenticationInformation?Request)和鑒權(quán)信息響應(yīng)(Authentication?InformationResponse)消息對；

第二步，從該消息對的鑒權(quán)信息響應(yīng)中判斷是否含有該UE的E-UTRAN相關(guān)鑒權(quán)信息，如果沒有則結(jié)束過程，否則繼續(xù)執(zhí)行；

第三步，從該消息中提取針對該UE的E-UTRAN鑒權(quán)信息，即提取各個鑒權(quán)四元組信息；

第四步，對該UE的鑒權(quán)向量數(shù)組內(nèi)容進(jìn)行刪除，并用提取的E-UTRAN鑒權(quán)向量對鑒權(quán)向量數(shù)組進(jìn)行重新賦值，結(jié)束過程。