[發(fā)明專利]檢測(cè)中間人攻擊的方法與裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810276321.2
• 申請(qǐng)日: 2014-03-21
• 公開(kāi)（公告）號(hào): CN108601025B
• 公開(kāi)（公告）日: 2019-04-23
• 發(fā)明（設(shè)計(jì)）人: 吳榮;何承東;甘露
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W12/12
• 分類號(hào): H04W12/12;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種檢測(cè)中間人攻擊的方法，其特征在于，所述方法包括：

主基站接收輔基站發(fā)送的第一檢查請(qǐng)求消息，所述第一檢查請(qǐng)求消息包括演進(jìn)隨機(jī)接入承載ERAB的第一標(biāo)識(shí)信息和與所述第一標(biāo)識(shí)信息對(duì)應(yīng)的第一數(shù)據(jù)包計(jì)數(shù)值；

所述主基站向用戶終端UE發(fā)送第二檢查請(qǐng)求消息，其中，所述第二檢查請(qǐng)求消息包括所述第一數(shù)據(jù)包計(jì)數(shù)值和與所述第一標(biāo)識(shí)信息對(duì)應(yīng)的第二標(biāo)識(shí)信息，所述第二標(biāo)識(shí)信息是與所述ERAB對(duì)應(yīng)的無(wú)線數(shù)據(jù)承載DRB的標(biāo)識(shí)，所述第二檢查請(qǐng)求消息用于請(qǐng)求所述UE比較第二數(shù)據(jù)包計(jì)數(shù)值和所述第一數(shù)據(jù)包計(jì)數(shù)值是否相同，其中，所述第二數(shù)據(jù)包計(jì)數(shù)值是與所述第二標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)據(jù)包計(jì)數(shù)值，其中，所述第一數(shù)據(jù)包計(jì)數(shù)值是指所述輔基站統(tǒng)計(jì)的所述輔基站與所述UE之間承載的發(fā)送和接收數(shù)據(jù)包的計(jì)數(shù)，所述第二數(shù)據(jù)包計(jì)數(shù)值是指所述UE統(tǒng)計(jì)的所述輔基站與所述UE之間承載的發(fā)送和接收數(shù)據(jù)包的計(jì)數(shù)；和

所述主基站接收所述UE發(fā)送的檢查響應(yīng)消息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述檢查響應(yīng)消息包括所述第二數(shù)據(jù)包計(jì)數(shù)值。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

所述主基站向移動(dòng)性管理實(shí)體或操作維護(hù)服務(wù)器發(fā)送異常報(bào)告。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述主基站向所述輔基站發(fā)送所述檢查響應(yīng)消息。

5.一種基站，其特征在于，所述基站包括處理器和存儲(chǔ)器，所述存儲(chǔ)器中存儲(chǔ)有程序代碼，當(dāng)所述程序代碼被運(yùn)行時(shí)，所述處理器執(zhí)行以下操作：

通過(guò)網(wǎng)絡(luò)接口接收輔基站發(fā)送的第一檢查請(qǐng)求消息，所述第一檢查請(qǐng)求消息包括演進(jìn)隨機(jī)接入承載ERAB的第一標(biāo)識(shí)信息和與所述第一標(biāo)識(shí)信息對(duì)應(yīng)的第一數(shù)據(jù)包計(jì)數(shù)值；

通過(guò)所述網(wǎng)絡(luò)接口向用戶終端UE發(fā)送第二檢查請(qǐng)求消息，其中，所述第二檢查請(qǐng)求消息包括所述第一數(shù)據(jù)包計(jì)數(shù)值和與所述第一標(biāo)識(shí)信息對(duì)應(yīng)的第二標(biāo)識(shí)信息，所述第二標(biāo)識(shí)信息是與所述ERAB對(duì)應(yīng)的無(wú)線數(shù)據(jù)承載DRB的標(biāo)識(shí)，所述第二檢查請(qǐng)求消息用于請(qǐng)求所述UE比較第二數(shù)據(jù)包計(jì)數(shù)值和所述第一數(shù)據(jù)包計(jì)數(shù)值是否相同，其中，所述第二數(shù)據(jù)包計(jì)數(shù)值是與所述第二標(biāo)識(shí)信息對(duì)應(yīng)的數(shù)據(jù)包計(jì)數(shù)值，其中，所述第一數(shù)據(jù)包計(jì)數(shù)值是指所述輔基站統(tǒng)計(jì)的所述輔基站與所述UE之間承載的發(fā)送和接收數(shù)據(jù)包的計(jì)數(shù)，所述第二數(shù)據(jù)包計(jì)數(shù)值是指所述UE統(tǒng)計(jì)的所述輔基站與所述UE之間承載的發(fā)送和接收數(shù)據(jù)包的計(jì)數(shù)；和

接收所述UE發(fā)送的檢查響應(yīng)消息。

6.根據(jù)權(quán)利要求5所述的基站，其特征在于：所述檢查響應(yīng)消息包括所述第二數(shù)據(jù)包計(jì)數(shù)值。

7.根據(jù)權(quán)利要求6所述的基站，其特征在于，所述處理器還執(zhí)行以下操作：

通過(guò)所述網(wǎng)絡(luò)接口向移動(dòng)性管理實(shí)體或操作維護(hù)服務(wù)器發(fā)送異常報(bào)告。

8.根據(jù)權(quán)利要求5所述的基站，其特征在于，所述處理器還執(zhí)行以下操作：

通過(guò)所述網(wǎng)絡(luò)接口向所述輔基站發(fā)送所述檢查響應(yīng)消息。