[發(fā)明專利]網(wǎng)絡(luò)安全保護(hù)方法、設(shè)備及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710279322.8
• 申請(qǐng)日: 2017-04-25
• 公開（公告）號(hào): CN108738015B
• 公開（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 舒林;克里斯蒂安·埃雷羅
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04W12/02;H04W12/06;H04W12/08;H04W12/10
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

本申請(qǐng)實(shí)施例提供網(wǎng)絡(luò)安全保護(hù)方法、設(shè)備及系統(tǒng)，能夠提升5G網(wǎng)絡(luò)以及未來其他網(wǎng)絡(luò)的安全性。方法包括：終端確定終端的第一目標(biāo)安全上下文；使用第一目標(biāo)安全上下文對(duì)初始NAS請(qǐng)求消息進(jìn)行安全保護(hù)，得到安全保護(hù)的NAS請(qǐng)求消息；向第一網(wǎng)絡(luò)設(shè)備發(fā)送安全保護(hù)的NAS請(qǐng)求消息；接收來自第一網(wǎng)絡(luò)設(shè)備的安全保護(hù)的NAS拒絕消息，安全保護(hù)的NAS拒絕消息是使用終端的第二目標(biāo)安全上下文對(duì)NAS拒絕消息進(jìn)行安全保護(hù)后得到的；其中，安全保護(hù)的NAS拒絕消息的消息頭為第二NAS消息頭，第二NAS消息頭中包括終端的標(biāo)識(shí)和第二安全頭類型信息；根據(jù)終端的標(biāo)識(shí)和第二安全頭類型信息，確定第二目標(biāo)安全上下文；使用第二目標(biāo)安全上下文，對(duì)安全保護(hù)的NAS拒絕消息進(jìn)行安全驗(yàn)證。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，尤其涉及網(wǎng)絡(luò)安全保護(hù)方法、設(shè)備及系統(tǒng)。

背景技術(shù)

第三代合作伙伴項(xiàng)目(3rd Generation Partnership Project，簡(jiǎn)稱3GPP)定義的移動(dòng)通信網(wǎng)絡(luò)引入了安全保護(hù)機(jī)制來保證移動(dòng)通信的安全，包括：通信的保密性、完整性與可用性。比如，目前的演進(jìn)分組系統(tǒng)(Evolved Packet System，EPS)網(wǎng)絡(luò)采用了雙向身份認(rèn)證機(jī)制來實(shí)現(xiàn)網(wǎng)絡(luò)與終端之間合法性的相互認(rèn)證，并采用了加密保護(hù)機(jī)制與完整性保護(hù)機(jī)制來實(shí)現(xiàn)終端與網(wǎng)絡(luò)之間通信的保密性與完整性。其中，EPS網(wǎng)絡(luò)引入了獨(dú)立的兩層安全機(jī)制，包括終端與接入網(wǎng)之間的接入層(Access Stratum，AS)安全、以及終端與核心網(wǎng)之間非接入層(Non Access Stratum，NAS)安全。這兩層安全機(jī)制并行獨(dú)立存在并且采用不同的安全上下文。

然而，在目前的EPS網(wǎng)絡(luò)中，對(duì)于終端從空閑態(tài)發(fā)起的初始NAS請(qǐng)求消息，是不進(jìn)行加密保護(hù)的，這很容易遭受偽網(wǎng)絡(luò)(或稱為虛假網(wǎng)絡(luò))發(fā)動(dòng)的拒絕服務(wù)(Denial ofService)攻擊。因?yàn)楫?dāng)該NAS消息在空口傳輸時(shí)，很容易被偽網(wǎng)絡(luò)截獲。進(jìn)而，偽網(wǎng)絡(luò)可以構(gòu)造對(duì)應(yīng)的NAS拒絕消息，并攜帶一個(gè)拒絕原因值，例如EPS業(yè)務(wù)不可用。由于終端不能區(qū)分收到的未進(jìn)行完整性保護(hù)的NAS拒絕消息是由真實(shí)網(wǎng)絡(luò)發(fā)送的，還是由偽網(wǎng)絡(luò)發(fā)送的，它采用一致的處理方式，執(zhí)行所接收的拒絕原因值所對(duì)應(yīng)的動(dòng)作，從而造成拒絕服務(wù)攻擊，影響了終端的正常業(yè)務(wù)使用。

對(duì)于第五代(5th generation，5G)移動(dòng)通信網(wǎng)絡(luò)，目前3GPP正在研究制定針對(duì)5G網(wǎng)絡(luò)的增強(qiáng)安全機(jī)制。如果在5G網(wǎng)絡(luò)中仍然采用與上述EPS網(wǎng)絡(luò)中一樣的安全保護(hù)機(jī)制，將同樣會(huì)遭受DoS攻擊。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供網(wǎng)絡(luò)安全保護(hù)方法、設(shè)備及系統(tǒng)，能夠提升5G網(wǎng)絡(luò)以及未來其他網(wǎng)絡(luò)的安全性。

為達(dá)到上述目的，本申請(qǐng)實(shí)施例提供如下技術(shù)方案：