[發明專利]ME標識鑒權、安全模式控制方法及裝置

有效

• 申請號: 201210385154.8
• 申請日: 2012-10-11
• 公開（公告）號: CN102905267A
• 公開（公告）日: 2013-01-30
• 發明（設計）人: 吳鵬程
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

技術領域

本發明涉及通信技術領域，尤其涉及一種移動設備（ME）標識鑒權、安全模式控制方法及裝置。

背景技術

用戶設備（User?Equipment，UE）是由移動設備（ME）和全球用戶標識模塊(universal?subscriber?identity?module，USIM)卡組成。目前核心網對于ME的檢查過程，是通過UE向網絡側的移動性管理實體（Mobility?Management?Entity，MME）上報全球移動設備標識（International?Mobile?Equipment?Identity，IMEI），MME將IMEI發送給設備標識寄存器（Equipment?Identity?Register，EIR），由EIR對IMEI進行檢查完成的。

該方法比較簡單而且很容易被攻破。不法手機制造商，可以將一個合法的IMEI復制到多個手機上，使得多個ME同時擁有一個IMEI號碼。在多部手機同時使用該IMEI進行服務的時候，由于網絡側只能檢查IMEI號，所以并不能真正對合法的ME和不合法的ME進行辨別和限制。

現有技術方案中，MME可以在安全模式控制過程（Security?Mode?Control?Procedure）或者認證過程（Identity?Procedure）獲取到IMEI。

MME在收到UE的IMEI后，MME和EIR之間進行移動設備標識檢查過程（ME?Identity?Check?Procedure），具體可參見3GPP?TS23.401V10.5.0協議的第5.3.2章節，如圖1所示，包括：

步驟1，MME向EIR發送移動設備標識檢查請求（ME?Identity?Check?Request）消息，將IMEI等終端信息通過消息發送給EIR設備。

步驟2，EIR對IMEI等終端信息進行檢查后，通過移動設備標識檢查應答（ME?Identity?CheckAnswer）消息向MME返回檢查結果。

其中，步驟1的移動設備標識檢查請求（ME?Identity?Check?Request）消息的組成如表1所示。

表1:移動設備標識檢查請求（ME?Identity?Check?Request）消息。

其中，步驟2的移動設備標識檢查應答（ME?Identity?Check?Answer）消息的組成如表2所示。

表2:移動設備標識檢查應答（ME?Identity?Check?Answer）消息

在現有協議方案中，MME對ME的檢查是通過IMEI來完成的。MME可以在安全模式控制過程（Security?Mode?Control?Procedure）或者認證過程（Identity?Procedure）獲取到IMEI。

在獲取到IMEI之后，MME將該標識通過設備標識檢查請求（ME?Identity?Check?Request）消息發送給EIR設備，由EIR對IMEI進行查詢和檢查。EIR通過設備標識檢查應答（ME?Identity?Check?Answer）消息將檢查結果告訴MME。如果對IMEI檢查結果為正確，則認為ME合法，允許該UE的接入。

如果對IMEI的檢查結果為失敗，則認為ME非法，拒絕該UE的接入。

但是，現有技術對于原有移動設備檢查方法，只是對IMEI進行了檢查，從而來判斷ME是否合法，該方法比較簡單而且很容易被攻破。一些手機可以通過復制IMEI的方法，使得多部手機同時擁有一個IMEI號碼，而網絡側在原有檢查方法中只檢查IMEI，并不能真正對合法的ME和不合法的ME進行辨別和限制。

發明內容

本發明實施例提供了一種ME標識鑒權、安全模式控制方法及裝置，用以提高ME標識鑒權的準確性，從而提高網絡通信的安全性。

本發明實施例提供的一種ME標識鑒權方法包括：

移動性管理實體MME在收到ME的全球移動設備標識IMEI后，向設備標識寄存器EIR發送移動設備標識檢查請求ME?Identity?Check?Request，其中攜帶拜訪公共陸上移動網絡標識Visited-PLMN-ID信息，用于當EIR對ME驗證通過時，EIR生成鑒權向量Authentication?vectors；