一种实现消息完整性保护的方法、装置及系统制造方法及图纸

本发明专利技术实施例公开了一种实现消息完整性保护的方法，通过根据映射的演进分组系统上下文推演的非接入层完整性密钥和默认算法计算第一消息认证码ＭＡＣ１，根据在演进的陆地无线接入网络ｅＵＴＲＡＮ中的安全上下文中的ＮＡＳ完整性密钥和完整性算法计算第二消息认证码ＭＡＣ２；将包含ＭＡＣ１和／或ＭＡＣ２的位置更新ＴＡＵ消息发送给移动管理实体ＭＭＥ进行消息完整性校验；使得在ＵＥ处没有ｃａｃｈｅｄ？ＥＰＳ？ｃｏｎｔｅｘｔ情况下，ＴＡＵ消息也可得到保护；并且即使ＭＭＥ处丢失了ＵＥ以前在ｅＵＴＲＡＮ中的上下文，也可进行消息完整性校验，增强了对消息的保护功能和网络安全性。本发明专利技术实施例还公开了实现消息完整性保护的装置及系统。

【技术实现步骤摘要】

【技术保护点】
一种实现消息完整性保护的方法，其特征在于，包括：根据映射的演进分组系统上下文ｍａｐｐｅｄＥＰＳｃｏｎｔｅｘｔ推演的非接入层ＮＡＳ完整性密钥和默认ｄｅｆａｕｌｔ算法计算第一消息认证码ＭＡＣ１；如果存在陆地无线接入网络ｅＵＴＲＡＮ中的安全上下文ｃａｃｈｅｄＥＰＳｃｏｎｔｅｘｔ，则根据ｃａｃｈｅｄＥＰＳｃｏｎｔｅｘｔ中的ＮＡＳ完整性密钥和完整性算法计算第二消息认证码ＭＡＣ２；发送包含ＭＡＣ１和／或ＭＡＣ２的位置更新ＴＡＵ消息，所述ＴＡＵ消息用于移动管理实体ＭＭＥ进行消息完整性校验。

【技术特征摘要】

【专利技术属性】
技术研发人员：陈璟，郭晓龙，张爱琴，庄小君，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]