[發明專利]基站合法性的認證方法、認證裝置、網絡設備、認證系統

有效

• 申請號: 201610262056.3
• 申請日: 2016-04-25
• 公開（公告）號: CN105792194B
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 張倫泳
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W12/12
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;汪源

1.一種基站合法性的認證方法，其特征在于，包括：

網絡設備接收終端通過第一基站發送的位置更新請求，所述位置更新請求包括所述終端生成的第一隨機碼；

所述網絡設備對所述第一隨機碼進行加密處理，生成第一加密結果；

所述網絡設備將所述第一加密結果發送至終端，以供所述終端對所述第一加密結果進行解密得出第一解密結果，并根據第一解密結果對第一基站進行認證；

在所述網絡設備將所述第一加密結果發送至終端，以供所述終端對所述第一加密結果進行解密得出第一解密結果，并根據第一解密結果對第一基站進行認證之后，還包括：

在確認第一基站為合法基站后，所述網絡設備生成隨機對稱密鑰，并通過預先存儲的終端鑒權密鑰對所述隨機對稱密鑰進行加密，生成第二加密結果；所述終端通過預先存儲的終端鑒權密鑰對所述第二加密結果進行解密，生成第二解密結果，所述第二解密結果包括所述隨機對稱密鑰；

所述第一基站利用接收的所述隨機對稱密鑰對所述第一基站發現所述終端即將進入第二基站的覆蓋范圍時生成的第二隨機碼進行加密，生成第三加密結果，并將所述第三加密結果發送至所述終端，以使所述終端利用第二解密結果中的所述隨機對稱密鑰對所述第三加密結果進行解密，生成第三解密結果，所述第三解密結果包括所述第二隨機碼；

所述第一基站將所述第二隨機碼、所述隨機對稱密鑰和預先存儲的國際移動用戶識別碼發送至第二基站；

在所述終端進入所述第二基站的覆蓋范圍之后，所述終端向所述第二基站發送連接請求，所述連接請求包括所述終端的國際移動用戶識別碼；

所述第二基站根據所述終端發送的連接請求中的國際移動用戶識別碼，查詢與所述國際移動用戶識別碼對應的所述第二隨機碼和所述隨機對稱密鑰；

所述第二基站利用所述隨機對稱密鑰對所述第一基站的身份信息和所述第二隨機碼進行加密，生成第四加密結果，并將所述第四加密結果發送至所述終端，以使所述終端對所述第四加密結果進行解密，得出第四解密結果，并根據第四解密結果對第二基站進行認證。

2.根據權利要求1所述的認證方法，其特征在于，所述網絡設備對所述第一隨機碼進行加密處理，生成第一加密結果包括：

所述網絡設備提取所述位置更新請求中的第一隨機碼；

所述網絡設備利用證書私鑰對所述第一隨機碼進行數字簽名，生成第一加密結果。

3.根據權利要求2所述的認證方法，其特征在于，所述終端對所述第一加密結果進行解密得出第一解密結果，并根據第一解密結果對第一基站進行認證包括：

所述終端通過預先存儲的證書公鑰對所述第一加密結果進行解密，生成第一解密結果，所述第一解密結果包括解密后的第一隨機碼；

所述終端比較所述位置更新請求中的第一隨機碼和所述解密后的第一隨機碼是否相同；

若所述位置更新請求中的第一隨機碼與所述解密后的第一隨機碼相同，所述終端確認所述第一基站為合法基站；若所述位置更新請求中的第一隨機碼與所述解密后的第一隨機碼不同，所述終端確認所述第一基站為非法基站。

4.根據權利要求1所述的認證方法，其特征在于，所述終端對所述第四加密結果進行解密，得出第四解密結果，并根據第四解密結果對第二基站進行認證包括：

所述終端利用所述隨機對稱密鑰對所述第四加密結果進行解密，生成第四解密結果；

所述終端檢測第四解密結果是否包括第一基站的身份信息和第二隨機碼；

若所述第四解密結果包括所述第一基站的身份信息和所述第二隨機碼，認證所述第二基站為合法基站；若所述第四解密結果不包括所述第一基站的身份信息或所述第二隨機碼，認證所述第二基站為非法基站。