[發明專利]檢測中間人攻擊的方法與裝置

有效

• 申請號: 201810277935.2
• 申請日: 2014-03-21
• 公開（公告）號: CN108684042B
• 公開（公告）日: 2019-05-10
• 發明（設計）人: 吳榮;何承東;甘露
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種檢測中間人攻擊的方法，其特征在于，所述方法包括：

用戶終端UE接收主基站發送的第二檢查請求消息，所述第二檢查請求消息包括與演進隨機接入承載ERAB的第一標識信息對應的第二標識信息和與所述第一標識信息對應的第一數據包計數值，所述第二標識信息是與所述ERAB對應的無線數據承載DRB的標識信息；

所述UE比較第二數據包計數值與所述第一數據包計數值是否相同，其中，所述第二數據包計數值是與所述第二標識信息對應的數據包計數值；

所述UE根據比較的結果生成檢查響應消息，并向所述主基站發送所述檢查響應消息；

其中，所述第一數據包計數值是指輔基站統計的所述輔基站與所述用戶終端之間的所述第二標識信息對應的承載上發送和接收數據包的計數；所述第二數據包計數值是指所述用戶終端統計的所述輔基站與所述用戶終端之間的所述第二標識信息對應的承載上發送和接收數據包的計數。

2.根據權利要求1所述的方法，其特征在于，所述根據比較的結果生成檢查響應消息為：如果所述第二數據包計數值和所述第一數據包不同，則生成包括所述第二數據包計數值的檢查響應消息。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述第二數據包計數值與所述第一數據包計數值相同時，所述UE判定所述輔基站與所述UE之間未存在中間人攻擊。

4.根據權利要求1-3任一項所述的方法，其特征在于：所述ERAB的第一標識信息和所述第一標識信息對應的第一數據包計數值是由輔基站通過第一檢查消息發送給所述主基站的。

5.一種用戶終端，其特征在于，所述用戶終端包括處理器和存儲器，所述存儲器中存儲有程序代碼，當所述程序代碼被執行時，所述處理器執行以下操作：

通過網絡接口接收主基站發送的第二檢查請求消息，所述第二檢查請求消息包括與演進隨機接入承載ERAB的第一標識信息對應的第二標識信息和與所述第一標識信息對應的第一數據包計數值，所述第二標識信息是與所述ERAB對應的無線數據承載DRB的標識；

比較第二數據包計數值與所述第一數據包計數值是否相同；其中，所述第二數據包計數值是與所述第二標識信息對應的數據包計數值；

根據比較的結果生成檢查響應消息，并通過所述網絡接口向所述主基站發送所述檢查響應消息；

其中，所述第一數據包計數值是指輔基站統計的所述輔基站與所述用戶終端之間的所述第二標識信息對應的承載上發送和接收數據包的計數；所述第二數據包計數值是指所述用戶終端統計的所述輔基站與所述用戶終端之間的所述第二標識信息對應的承載上發送和接收數據包的計數。

6.根據權利要求5所述的用戶終端，其特征在于，若所述第一數據包計數值和第二數據包不同，則所述檢查響應消息中包括所述第二數據包計數值。

7.根據權利要求5所述的用戶終端，其特征在于，所述處理器執行以下操作：

當所述第二數據包計數值與所述第一數據包計數值相同時，判定所述輔基站與所述UE之間未存在中間人攻擊。

8.根據權利要求5-7任一項所述的用戶終端，其特征在于：所述ERAB的第一標識信息和所述第一標識信息對應的第一數據包計數值是由輔基站通過第一檢查消息發送給所述主基站的。