【技术实现步骤摘要】
本申请涉及卫星通信，特别是涉及一种接入验证方法、卫星、信关站及存储介质。
技术介绍
1、卫星相对地面始终保持移动状态，因此一个信关站无法长时间与同一卫星保持连接，这使得信关站与卫星之间的馈电链路存在“接入-断开-再接入”的特性。而由于存在馈电链路断开的情况，在馈电链路断开的时间段内，信关站存在被非法劫持的可能，这给整个卫星网络的安全性带来的极大挑战。
技术实现思路
1、本申请实施例的目的在于提供一种接入验证方法、卫星、信关站及存储介质，以提高卫星网络的安全性。具体技术方案如下：
2、在本申请实施例的第一方面，提供了一种接入验证方法，应用于卫星，所述方法包括：
3、当信关站接入所述卫星，获取所述信关站的第一身份信息、第一设备信息和第一位置信息；
4、根据所述第一身份信息、第一设备信息和第一位置信息，对所述信关站进行身份验证、设备验证和位置验证；
5、在身份验证成功、设备验证成功且位置验证成功后，与所述信关站进行业务传输。
6、在一些实施例中，所述第一身份信息通过如下步骤获取：
7、接收所述信关站发送的第一消息，所述第一消息携带国际移动用户识别码（international mobile subscription identity，imsi）；
8、基于所述imsi，确定所述第一身份信息。
9、在一些实施例中，所述imsi为用户隐藏识别码（subscription concealediden
10、所述基于所述imsi，确定所述第一身份信息，包括：
11、对所述suci进行解密，得到supi。
12、在一些实施例中，所述第一消息为注册请求消息。
13、在一些实施例中，所述身份验证通过如下步骤实现：
14、将所述第一身份信息与预先存储的合法身份信息进行匹配；
15、若匹配成功，则确定身份验证成功；
16、若匹配失败，则确定身份验证失败。
17、在一些实施例中，所述第一设备信息通过如下步骤获取：
18、向所述信关站发送第二消息，所述第二消息携带待请求的设备信息类型；
19、接收所述信关站发送的与所述设备信息类型对应的第一设备信息。
20、在一些实施例中，所述设备信息类型为永久设备识别码（permanent equipmentidentity，pei）类型，所述第一设备信息为pei。
21、在一些实施例中，所述pei为国际移动设备识别码（international mobilestation equipment identity，imei）。
22、在一些实施例中，所述第二消息为标识码请求消息。
23、在一些实施例中，所述设备验证通过如下步骤实现：
24、将所述第一设备信息与预先存储的合法设备信息进行匹配；
25、若匹配成功，则确定设备验证成功；
26、若匹配失败，则确定设备验证失败。
27、在一些实施例中，所述设备验证通过如下步骤实现：
28、从预先存储的合法身份信息与合法设备信息的对应关系中，获取所述第一身份信息对应的第二设备信息；
29、若所述第一设备信息与所述第二设备信息相同，则确定设备验证成功；
30、若所述第一设备信息与所述第二设备信息不同，则确定设备验证失败。
31、在一些实施例中，所述第一位置信息通过如下步骤获取：
32、接收所述信关站发送的第三消息，所述第三消息携带所述信关站的第一位置信息。
33、在一些实施例中，所述第三消息包括第一字段，所述第一字段用于填充所述第一位置信息，所述第一字段的类型为字节序列，且所述第一字段为可选字段。
34、在一些实施例中，所述第三消息为终端辅助信息消息。
35、在一些实施例中，所述卫星包括基站模块和星载馈电链路控制（satellitefeeder link control，sfc）模块；所述位置验证通过如下步骤实现：
36、所述基站模块基于所述第三消息，向所述sfc模块发送第四消息，所述第四消息携带所述信关站的第一位置信息；
37、所述sfc模块基于所述第一位置信息，对所述信关站进行位置验证。
38、在一些实施例中，所述第四消息包括第二字段，所述第二字段用于填充所述第一位置信息，所述第二字段的类型为位置坐标点，且所述第二字段为可选字段。
39、在一些实施例中，所述第四消息为位置上报消息或自定义消息。
40、在一些实施例中，所述位置验证通过如下步骤实现：
41、将所述第一位置信息和第一标识信息发送给运控中心；所述运控中心根据所述第一标识信息和所述第一位置信息，对所述信关站进行位置验证，所述第一标识信息包括第一身份信息和第一设备信息中的至少一种。
42、在一些实施例中，所述位置验证通过如下步骤实现：
43、从预先存储的合法标识信息与合法位置信息的对应关系中，获取第一标识信息对应的第二位置信息，所述合法标识信息包括合法身份信息和合法设备信息中的至少一种，所述第一标识信息包括第一身份信息和第一设备信息中的至少一种；
44、若所述第一位置信息与所述第二位置信息相同，则确定位置验证成功；
45、若所述第一位置信息与所述第二位置信息不同，则确定位置验证失败。
46、在一些实施例中，所述第一位置信息为椭球点坐标，所述第一位置信息包括指示纬度的第一信元和指示经度的第二信元，所述第一信元包括第一子信元和第二子信元；所述第一子信元用于指示所述信关站位于南纬或北纬；所述第二子信用于指示所述信关站的纬度坐标，所述第一位置信息的精度要求被忽略。
47、在一些实施例中，所述方法还包括：
48、接收地面运控中心发送的合法信息，所述合法信息包括合法信关站的身份信息、设备信息和位置信息中的至少一种；
49、根据所述合法信息更新所述卫星中预先存储的信息。
50、在本申请实施例的第二方面，提供了一种接入验证方法，应用于信关站，所述方法包括：
51、向卫星发送第一身份信息、第一设备信息和第一位置信息，以使所述卫星根据所述第一身份信息、第一设备信息和第一位置信息，对所述信关站进行身份验证、设备验证和位置验证；
52、在身份验证成功、设备验证成功且位置验证成功后，与所述卫星进行业务传输。
53、在一些实施例中，所述第一身份信息通过如下步骤向所述卫星发送：
54、向所述卫星发送第一消息，所述第一消息携带imsi，以使所述卫星基于所述imsi，确定所述第一身本文档来自技高网...
【技术保护点】
1.一种接入验证方法，其特征在于，应用于卫星，所述方法包括：
2.根据权利要求1所述的方法，其特征在于，所述第一身份信息通过如下步骤获取：
3.根据权利要求2所述的方法，其特征在于，所述IMSI为用户隐藏识别码SUCI；所述第一身份信息为用户永久识别码SUPI；
4.根据权利要求2-3任一项所述的方法，其特征在于，所述第一消息为注册请求消息。
5.根据权利要求1-3任一项所述的方法，其特征在于，所述身份验证通过如下步骤实现：
6.根据权利要求1所述的方法，其特征在于，所述第一设备信息通过如下步骤获取：
7.根据权利要求6所述的方法，其特征在于，所述设备信息类型为永久设备识别码PEI类型，所述第一设备信息为PEI。
8.根据权利要求7所述的方法，其特征在于，所述PEI为国际移动设备识别码IMEI。
9.根据权利要求6-8任一项所述的方法，其特征在于，所述第二消息为标识码请求消息。
10.根据权利要求1、6-8任一项所述的方法，其特征在于，所述设备验证通过如下步骤实现：
...【技术特征摘要】
1.一种接入验证方法，其特征在于，应用于卫星，所述方法包括：
2.根据权利要求1所述的方法，其特征在于，所述第一身份信息通过如下步骤获取：
3.根据权利要求2所述的方法，其特征在于，所述imsi为用户隐藏识别码suci；所述第一身份信息为用户永久识别码supi；
4.根据权利要求2-3任一项所述的方法，其特征在于，所述第一消息为注册请求消息。
5.根据权利要求1-3任一项所述的方法，其特征在于，所述身份验证通过如下步骤实现：
6.根据权利要求1所述的方法，其特征在于，所述第一设备信息通过如下步骤获取：
7.根据权利要求6所述的方法，其特征在于，所述设备信息类型为永久设备识别码pei类型，所述第一设备信息为pei。
8.根据权利要求7所述的方法，其特征在于，所述pei为国际移动设备识别码imei。
9.根据权利要求6-8任一项所述的方法，其特征在于，所述第二消息为标识码请求消息。
10.根据权利要求1、6-8任一项所述的方法，其特征在于，所述设备验证通过如下步骤实现：
11.根据权利要求1、6-8任一项所述的方法，其特征在于，所述设备验证通过如下步骤实现：
12.根据权利要求1所述的方法，其特征在于，所述第一位置信息通过如下步骤获取：
13.根据权利要求12所述的方法，其特征在于，所述第三消息包括第一字段，所述第一字段用于填充所述第一位置信息，所述第一字段的类型为字节序列，且所述第一字段为可选字段。
14.根据权利要求12-13任一项所述的方法，其特征在于，所述第三消息为终端辅助信息消息。
15.根据权利要求12所述的方法，其特征在于，所述卫星包括基站模块和星载馈电链路控制sfc模块；所述位置验证通过如下步骤实现：
16.根据权利要求15所述的方法，其特征在于，所述第四消息包括第二字段，所述第二字段用于填充所述第一位置信息，所述第二字段的类型为位置坐标点，且所述第二字段为可选...
【专利技术属性】
技术研发人员：王庆龙，高鸣，周昌盛，李捷，薛光皓，
申请(专利权)人：中国星网网络创新研究院有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。