[發明專利]一種進行鑒權的方法及終端

有效

• 申請號: 201611027014.8
• 申請日: 2016-11-15
• 公開（公告）號: CN108076460B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 粟栗;韓東林;戴晶;王彥明;杜海濤
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W12/122
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張愷寧

本發明公開了一種進行鑒權的方法及終端，用以解決現有技術中存在的安全增強技術方案不能有效發現偽基站的問題。本發明實施例中終端在需要接入網絡側設備時，網絡側設備根據第一隨機參數確定鑒權參數，網絡側設備發送所述鑒權參數至終端，終端接收網絡側設備發送的鑒權參數；終端根據收到的所述鑒權參數對所述網絡側設備進行鑒權；終端在確定鑒權通過后，接入所述網絡側設備。采用本發明實施例的方式，終端對網絡側設備進行鑒權，不同于現有的只有網絡側對終端鑒權；終端鑒權通過后才接入網絡側設備，偽基站是無法通過終端鑒權的，能夠有效發現偽基站，進而避免接入偽基站。

技術領域

本發明涉及通信技術領域，特別涉及一種進行鑒權的方法及終端。

背景技術

在GSM(Global System for Mobile Communication，全球移動通信系統)網絡(2G)中終端與基站之間的鑒權過程屬于單向鑒權，也即在終端接入基站時基站對終端進行鑒權，終端不會對基站進行鑒權，故而在GSM網絡下，或者是由4G(the 4th GenerationMobile Communication Technology，第四代移動通信技術)、3G(the 3th GenerationMobile Communication Technology，第三代移動通信技術)網絡切換至2G網絡時，終端很容易連接至偽基站，目前針對偽基站的一些安全增強技術主要有智能卡增強技術、基于終端側監控用戶信號切換情況、LAC(Location Area Code，位置區碼)判定技術、基于信令特征統計分析技術以及基于客戶端或云端判定短信內容的方法。而現有的發現偽基站的技術和方法均存在一定的缺陷，比如智能卡增強技術在一定程度上可以防止偽基站對SIM(Subscriber Identification Module，客戶識別模塊)卡的破解，但不能防止終端接入到偽基站；基于終端側監控用戶信號切換情況能夠有效防止終端接入偽基站，但該方法要求終端芯片進行改造；LAC判定的技術僅適用于監控，且現有技術僅適合2G網絡環境；基于信令特征統計分析技術容易產生誤判；基于客戶端或云端判定短信內容的方法并不完善，且準確度欠佳。

綜上，現有的安全增強技術方案不能有效發現偽基站。

發明內容

本發明提供一種進行鑒權的方法及終端，用以解決現有技術中存在的安全增強技術方案不能有效發現偽基站的問題。

本發明實施例提供了一種進行鑒權的方法，該方法包括：

終端在需要接入網絡側設備時，接收網絡側設備發送的鑒權參數；

所述終端根據收到的所述鑒權參數對所述網絡側設備進行鑒權；

所述終端在確定鑒權通過后，接入所述網絡側設備。

本發明實施例提供了一種進行鑒權的方法，該方法包括：

網絡側設備根據第一隨機參數確定鑒權參數；

所述網絡側設備發送所述鑒權參數至終端，以使所述終端根據所述鑒權參數對所述網絡側設備進行鑒權。

本發明實施例提供了一種進行鑒權的終端，該終端包括：

第一傳輸模塊，用于在需要接入網絡側設備時，接收網絡側設備發送的鑒權參數；

鑒權模塊，用于根據收到的所述鑒權參數對所述網絡側設備進行鑒權；

處理模塊，用于在確定鑒權通過后，接入所述網絡側設備。

本發明實施例提供了一種進行鑒權的網絡側設備，該網絡側設備包括：

確定模塊，用于根據第一隨機參數確定鑒權參數；

第二傳輸模塊，用于發送所述鑒權參數至終端，以使所述終端根據所述鑒權參數對所述網絡側設備進行鑒權。