[发明专利]一种保护MTC设备不受短消息攻击的方法和系统

说明书

本发明提供了一种保护机器类型通信设备不受短消息攻击的方法，包括：短消息业务服务中心接收到来自Tsms接口或者SMS‑IWMSC的短消息传输请求后，如果待传输的短消息为非触发类型的短消息，则短消息业务服务中心将短消息转发给SMS‑GMSC，携带检查指示，指示SMS‑GMSC检查发送短消息的源设备是否为目标设备的授权方；SMS‑GMSC接收到所述短消息后，根据源设备是否为目标设备的授权方决定转发所述短消息至目标设备或者拒绝传输所述短消息。本发明还提供一种保护机器类型通信设备不受短消息攻击的系统。本发明可以防止非授权的源设备向目标设备大量发送短消息以及保护MTC设备不受虚假触发短消息攻击。

技术领域

本发明涉及通信技术领域，具体涉及到MTC(Machine Type Communication，机器类型通信)系统中保护MTC设备不受短消息攻击的方法和系统。

背景技术

MTC是指一种不需要人干涉的两实体之间的数据交互。换而言之，MTC就是一种机器类的通信，是机器与机器之间的对话。

短消息业务作为MTC设备的一项基本功能，可以为MTC设备带来许多的便利，例如MTC服务器通过短消息的方式触发MTC设备，SME(Short Message Entity，短消息实体)通过短消息的方式向MTC设备传送配置/控制/数据信息，MTC设备和MTC设备之间通过短消息的方式进行一些工作所需的交互等等。但是，由于MTC设备在多数情况下没有人的干涉和判断，MTC设备也面临着遭受非法短消息攻击的威胁。

如图1所示，MTC设备可以收到来自于以下三个路径的SMS(Short MessagingService，短消息业务)：

1、MTC设备接收到的短消息来自于普通UE(User Equipment，用户设备)。普通UE可以通过MO SM(Mobile Originate Short Message，终端发起短消息)流程经过SMS-IWMSC将短消息发送至SMS-SC(SMS-Service Center，短消息业务服务中心)；SMS-SC再通过MT SM(Mobile Terminated Short Message，终端接收短消息)流程将短消息发送至MTC设备。

2、MTC设备接收到的短消息来自于SME。SME可以通过Tsms接口向SMS-SC发送信令消息，请求SMS-SC通过MT SMS的方式向MTC设备发送短消息；SME也可以通过Tsms接口向SMS-SC发送短消息，要求SMS-SC向MTC设备转发所述短消息。Tsms接口规范不在3GPP范围内。

3、MTC设备接收到的短消息可能来自于SCS(Service Capability Server，业务能力服务器)。SCS通过Tsp接口向MTC-IWF(MTC Interworking Function，机器类通信交互功能)发送传输请求，MTC-IWF通过T4接口向SMS-SC发送传输请求，请求SMS-SC使用MT SM过程向目标MTC设备发送短消息。

在以上的短消息路径中，可能存在以下两种对MTC设备的攻击方式：

A、虚假的trigger(触发)短消息攻击。

B、恶意UE或恶意SME向MTC设备发起短消息洪泛攻击，即以大量的垃圾短消息消耗目标MTC设备的电量。某些MTC设备需要单独设置在某个地点，并且需要使用一块电池进行长时间工作，此类攻击会对这些MTC设备造成较大影响。

目前针对此两种攻击方式有不同的解决方法。