系统消息验证方法、装置制造方法及图纸

本发明专利技术提供了一种系统消息验证方法、装置，属于通信技术领域。系统消息验证方法，应用于终端，包括：向SInF网元发送系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；接收所述SInF网元返回的系统消息验证响应，其中包括所述广播消息的验证码；对所述广播消息的验证码进行验证，若验证通过，接入所述小区标识对应的基站，若验证不通过，选择其他基站进行接入。本发明专利技术的技术方案能够确保终端在任何状态下都可以判断出小区广播消息的真实性。息的真实性。息的真实性。

【技术实现步骤摘要】
系统消息验证方法、装置


[0001]本专利技术涉及通信
，特别是指一种系统消息验证方法、装置。

技术介绍

[0002]相关技术中，明确了系统消息(SI)广播是无线资源控制(RRC)协议的功能之一，一个小区会周期性地广播同步信号和SI，从而给终端(UE)提供接入小区所需的信息。SI中携带的信息包括小区选择/重选参数、相邻小区信息、频率优先级、小区黑名单、公共信道配置信息、非接入层(NAS)通用信息、公共告警系统(PWS)消息等。当UE在空闲模式或非激活状态下，可以通过监听周围小区的SI，从而选择一个合适的小区接入。UE通常从小区获取广播消息，并进行初始接入，再转换到连接状态以获取服务。
[0003]通常，广播消息适用于在RRC_IDLE(空闲)、RRC_INACTIVE(非激活)和RRC_CONNECTED(连接)状态中的UE。在相关标准中，处于IDLE模式下的UE在进行访问尝试之前会执行公共陆地移动网(PLMN)选择、监测寻呼、小区选择、小区重选和申请访问控制等。在后续版本中，IDLE模式下的UE可能会支持其他服务，如多媒体广播组播业务(MBMS)、近距离服务等。
[0004]从3G开始，网络与终端之间的双向鉴权解决了终端可能会接入到伪基站，并与伪基站进行通信的问题。但当终端处于空闲态的时候，其并不对驻留基站进行验证，而是直接接受基站下发的广播信息，因此存在空闲态终端驻留在伪基站并接受伪基站广播的消息(如图1所示)或者与伪基站进行一些初步的交互的风险。

技术实现思路

[0005]本专利技术要解决的技术问题是提供一种系统消息验证方法、装置，能够确保终端在任何状态下都可以判断出小区广播消息的真实性。
[0006]为解决上述技术问题，本专利技术的实施例提供技术方案如下：
[0007]一方面，提供一种系统消息验证方法，应用于终端，包括：
[0008]向SInF网元发送系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；
[0009]接收所述SInF网元返回的系统消息验证响应，其中包括所述广播消息的验证码；
[0010]对所述广播消息的验证码进行验证，若验证通过，接入所述小区标识对应的基站，若验证不通过，选择其他基站进行接入。
[0011]一些实施例中，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密，所述对所述广播消息的验证码进行验证包括：
[0012]接收所述基站广播的公钥，利用所述公钥对所述广播消息的验证码进行验证。
[0013]本专利技术实施例还提供了一种系统消息验证方法，应用于SInF网元，包括：
[0014]接收终端发送的系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；
[0015]向所述终端返回系统消息验证响应，其中包括所述广播消息的验证码。
[0016]一些实施例中，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密。
[0017]一些实施例中，还包括：
[0018]接收基站发送的更新消息，所述更新消息包括更新后的系统消息验证码；
[0019]更新存储的系统消息验证码，向所述基站返回更新成功消息。
[0020]本专利技术实施例还提供了一种系统消息验证装置，应用于终端，包括处理器和收发器，
[0021]所述收发器用于向SInF网元发送系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；接收所述SInF网元返回的系统消息验证响应，其中包括所述广播消息的验证码；
[0022]所述处理器用于对所述广播消息的验证码进行验证，若验证通过，接入所述小区标识对应的基站，若验证不通过，选择其他基站进行接入。
[0023]一些实施例中，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密，所述处理器用于接收所述基站广播的公钥，利用所述公钥对所述广播消息的验证码进行验证。
[0024]本专利技术实施例还提供了一种系统消息验证装置，应用于SInF网元，包括处理器和收发器，
[0025]所述收发器用于接收终端发送的系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；向所述终端返回系统消息验证响应，其中包括所述广播消息的验证码
[0026]一些实施例中，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密。
[0027]一些实施例中，所述收发器还用于接收基站发送的更新消息，所述更新消息包括更新后的系统消息验证码；更新存储的系统消息验证码，向所述基站返回更新成功消息。
[0028]本专利技术实施例还提供了一种系统消息验证装置，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序；所述处理器执行所述程序时实现如上所述的系统消息验证方法。
[0029]一些实施例中，系统消息验证装置应用于终端，所述处理器用于向SInF网元发送系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；接收所述SInF网元返回的系统消息验证响应，其中包括所述广播消息的验证码；对所述广播消息的验证码进行验证，若验证通过，接入所述小区标识对应的基站，若验证不通过，选择其他基站进行接入。
[0030]一些实施例中，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密，所述处理器用于接收所述基站广播的公钥，利用所述公钥对所述广播消息的验证码进行验证。
[0031]一些实施例中，系统消息验证装置应用SInF网元，所述处理器用于接收终端发送的系统消息验证请求，其中包括终端待接入的小区标识和待验证的广播消息；向所述终端返回系统消息验证响应，其中包括所述广播消息的验证码。
[0032]一些实施例中，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密。
[0033]一些实施例中，所述处理器用于接收基站发送的更新消息，所述更新消息包括更新后的系统消息验证码；更新存储的系统消息验证码，向所述基站返回更新成功消息。
[0034]本专利技术实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上所述的系统消息验证方法中的步骤。
[0035]本专利技术的实施例具有以下有益效果：
[0036]上述方案中，需要在核心网络中部署SInF网元，在该网元中将存储小区广播消息及其对应的验证码。当终端需要验证广播消息的真实性时，终端向网络侧发起流程，查询需要验证的广播消息的验证码，并进行验证，如果验证通过，则接入该小区，进行后续流程。如果验证失败，终端选择其它基站进行接入。对于新终端，可以采用该方法验证广播消息的真实性，从而防止终端接入伪基站，同时，该方案不影响存量终端接收广播消息进行正常业务。能够确保终端在任何状态下都可以判断出小区广播消息的真实性。
附图说明
[0037]图1为伪基站发送虚假广播消息的示意图；
[0038]图2为本专利技术实施例SInF网元的接口示意图；
[00本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种系统消息验证方法，其特征在于，应用于终端，包括：向SInF网元发送系统消息验证请求，所述系统消息验证请求包括终端待接入的小区标识和待验证的广播消息；接收所述SInF网元返回的系统消息验证响应，所述系统消息验证响应包括所述广播消息的验证码；对所述广播消息的验证码进行验证，若验证通过，接入所述小区标识对应的基站，若验证不通过，选择其他基站进行接入。2.根据权利要求1所述的系统消息验证方法，其特征在于，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密，所述对所述广播消息的验证码进行验证包括：接收所述基站广播的公钥，利用所述公钥对所述广播消息的验证码进行验证。3.一种系统消息验证方法，其特征在于，应用于SInF网元，包括：接收终端发送的系统消息验证请求，所述系统消息验证请求包括终端待接入的小区标识和待验证的广播消息；向所述终端返回系统消息验证响应，所述系统消息验证响应包括所述广播消息的验证码。4.根据权利要求3所述的系统消息验证方法，其特征在于，所述系统消息验证响应中的所述广播消息的验证码为采用预设私钥加密。5.根据权利要求3所述的系统消息验证方法，其特征在于，还包括：接收基站发送的更新消息，所述更新消息包括更新后的系统消息验证码；更新存储的...

【专利技术属性】
技术研发人员：邵京，齐旻鹏，粟栗，杜海涛，陈美玲，孙玲玲，
申请(专利权)人：中国移动通信集团有限公司，
类型：发明
国别省市：