认证处理方法、装置、存储介质及电子装置制造方法及图纸

技术编号:25051158 阅读:100 留言:0更新日期:2020-07-29 05:39
本发明专利技术提供了一种认证处理方法、装置、存储介质及电子装置,该方法包括:终端接收来自网络侧的第一认证请求消息;所述终端判断接收到所述第一认证请求消息的次数是否大于预定阈值;在所述次数大于所述预定阈值的情况下,所述终端停止响应所述第一认证请求消息。通过本发明专利技术,解决了相关技术中AKA认证机制下,能够通过多次重放一个合法的认证请求消息来实现对终端的追踪的问题,有效提高了认证过程的安全性和保密性。

【技术实现步骤摘要】
认证处理方法、装置、存储介质及电子装置
本专利技术涉及通信领域,具体而言,涉及一种认证处理方法、装置、存储介质及电子装置。
技术介绍
第三代合作伙伴计划(3rdGenerationPartnershipProject,简称为3GPP)制定了各种移动网络的规范,包括认证与密钥协商过程(AuthenticationandKeyAgreement,简称为AKA过程),该过程用于终端(例如,用户设备(UserEquipment,简称为UE)与网络的互相认证并建立共同的密钥。在AKA过程方案中,当终端接收到来自网络的认证请求消息时,会对该消息进行验证(verify),如果验证失败,终端将响应以认证失败消息(failuremessage),该消息中携带失败原因参数(CAUSE)。如果该认证请求消息不是针对该终端的合法的认证请求消息,失败原因为消息验证码失败(MACFailure)。如果该认证请求消息是针对该终端的合法的认证请求消息,但由于该消息被重放(replay)而已经被终端验证过,失败原因为同步失败(SyncFailure)。在这样的认本文档来自技高网...

【技术保护点】
1.一种认证处理方法,其特征在于,包括:/n终端接收来自网络侧的第一认证请求消息;/n所述终端判断接收到所述第一认证请求消息的次数是否大于预定阈值;/n在所述次数大于所述预定阈值的情况下,所述终端停止响应所述第一认证请求消息。/n

【技术特征摘要】
1.一种认证处理方法,其特征在于,包括:
终端接收来自网络侧的第一认证请求消息;
所述终端判断接收到所述第一认证请求消息的次数是否大于预定阈值;
在所述次数大于所述预定阈值的情况下,所述终端停止响应所述第一认证请求消息。


2.根据权利要求1所述的方法,其特征在于,
在终端接收来自所述网络侧的所述第一认证请求消息之后,还包括:
所述终端验证所述第一认证请求消息;
所述终端判断接收到所述第一认证请求消息的次数是否大于预定阈值包括:
在所述终端验证所述第一认证请求消息失败且失败原因为同步失败的情况下,所述终端判断接收到所述第一认证请求消息的次数是否大于所述预定阈值。


3.根据权利要求1或2所述的方法,其特征在于,在所述终端接收来自所述网络侧的所述第一认证请求消息之后,还包括:
所述终端将所述第一认证请求消息与所述终端中已存储的认证请求消息进行比对;
所述终端根据比对结果记录或更新接收到所述第一认证请求消息的次数。


4.根据权利要求3所述的方法,其特征在于,所述终端根据所述比对结果记录或更新接收到所述第一认证请求消息的次数包括以下至少之一:
在所述终端中已存储的认证请求消息中不包括所述第一认证请求消息的情况下,所述终端记录接收到所述第一认证请求消息的次数为1;
在所述终端中已存储的认证请求消息中包括所述第一认证请求消息的情况下,所述终端更新接收到所述第一认证请求消息的次数。


5.根据权利要求4所述的方法,其特征在于,还包括:
在所述终端中已存储的认证请求消息中不包括所述第一认证请求消息的情况下,所述终端存储所述第一认证请求消息。


6.一种认证处理装置,应用于终端,其特征在于,所述装置包括:
接收模块,设置为接收来自网络侧的第一认证请求消息;
判断模块,设置为判断接收到所述第一认证请求消息的...

【专利技术属性】
技术研发人员:彭锦游世林谢振华余万涛林兆骥曹炜
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:广东;44

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1