一种初始非接入层消息的传输方法、装置及系统制造方法及图纸

本申请提供了一种初始非接入层消息的传输方法、装置及系统，以保护初始非接入层消息，防止初始非接入层消息中的信息被截获。其中，所述一种初始非接入层消息的传输方法包括：ENB接收UE发送的连接请求消息；ENB向所述UE发送携带MME公钥的连接建立消息；ENB接收所述UE发送的连接建立完成消息，所述连接建立完成消息中携带所述MME公钥加密的初始NAS消息；ENB将所述MME公钥加密的初始NAS消息通过初始UE消息发送给MME。本申请可以对LTE网络中多个初始过程的NAS消息进行保护，有利于保证网络安全，对于真实组网有非常重要的意义。

【技术实现步骤摘要】

本申请涉及移动通信
，特别是涉及一种初始非接入层消息的传输方法、装置及系统。
技术介绍
在长期演进(LTE,LongTerm Evolvement)网络内，移动管理实体(MME,MobilityManagement Entity)和用户终端(UE,User Equipment)之间进行的初始过程包括附着过程(Attach procedure)、位置区域更新过程(Tracking Area Update procedures)、服务请求过程(Service Request procedures)、去附着过程(Detach procedure)。 在上述过程中都存在UE从空闲状态到连接状态的转变，此时UE向MME发送的初始非接入层(Non Access Stratum, NAS)消息需要携带UE的相关标识(国际移动签约标识(IMSI, International Mobile Subscriber Identity)或全球唯一临时标识(GUTI,Globally Unique Temporary UE Identity))等重要信息。这些信息是不加密的,容易被攻击者截获。攻击者可本文档来自技高网...

【技术保护点】
一种初始非接入层消息的传输方法，其特征在于，包括：ENB接收UE发送的连接请求消息；ENB向所述UE发送携带MME公钥的连接建立消息；ENB接收所述UE发送的连接建立完成消息，所述连接建立完成消息中携带所述MME公钥加密的初始NAS消息；ENB将所述MME公钥加密的初始NAS消息通过初始UE消息发送给MME。

【技术特征摘要】
1.一种初始非接入层消息的传输方法，其特征在于，包括 ENB接收UE发送的连接请求消息； ENB向所述UE发送携带MME公钥的连接建立消息； ENB接收所述UE发送的连接建立完成消息，所述连接建立完成消息中携带所述MME公钥加密的初始NAS消息； ENB将所述MME公钥加密的初始NAS消息通过初始UE消息发送给MME。2.根据权利要求I所述的方法，其特征在于，所述ENB接收UE发送的连接请求消息之前，还包括 ENB向MME发送建立请求消息； ENB接收MME发送的建立响应消息，所述建立响应消息中携带MME公钥，ENB保存所述MME公钥。3.根据权利要求2所述的方法，其特征在于，在MME向ENB发送的建立响应消息中携带MME公钥，包括 在建立响应消息中添加MME公钥的信息元素。4.根据权利要求I所述的方法，其特征在于，所述ENB接收UE发送的连接请求消息之前，还包括 ENB接收MME发送的配置更新请求消息，所述配置更新请求消息中携带新的MME公钥； ENB保存所述新的MME公钥，并向MME发送配置更新应答消息。5.根据权利要求4所述的方法，其特征在于，在MME向ENB发送的配置更新请求消息中携带新的MME公钥，包括 在配置更新请求消息中添加新的MME公钥的信息元素。6.根据权利要求I所述的方法，其特征在于，在ENB向UE发送的连接建立消息中携带MME公钥，包括 在连接建立消息中添加MME公钥的信息元素。7.根据权利要求I所述的方法，其特征在于，通过以下方式使用MME公钥加密初始NAS消息 在初始NAS消息结构中，在第I个字节中增加安全头类型； 对所述初始NAS消息结构中从第2个字节开始的内容使用MME公钥加密。8.根据权利要求7所述的方法，其特征在于，所述增加安全头类型包括 当所述初始NAS消息为附着请求消息，或者为去附着请求消息，或者为位置区域更新请求消息时，所述安全头类型置为“0101” ； 当所述初始NAS消息为服务请求消息时，所述安全头类型置为“0110”。9.根据权利要求I所述的方法，其特征在于，所述ENB将MME公钥加密的初始NAS消息通过初始UE消息发送给MME之后还包括 MME接收所述初始UE消息并使用对应的MME私钥对所述初始UE...

【专利技术属性】
技术研发人员：吴鹏程，
申请(专利权)人：大唐移动通信设备有限公司，
类型：发明
国别省市：