[发明专利]一种安全的重建方法、设备和系统

说明书

本发明实施例公开了一种安全的重建方法、设备和系统，该方法可以包括：终端触发无线资源重建时，发送请求指示消息；所述终端接收所述目标基站发送的响应消息；所述终端将本地维护的第二PDU数目与所述第一PDU数目进行比较，获取所述第二PDU数目与所述第一PDU数目之间的差值；当所述差值不超过预设的阈值时，所述终端确定所述目标基站为合法基站，并且所述终端与所述目标基站完成无线资源重建。

技术领域

本发明涉及网络通信安全技术，尤其涉及一种安全的重建方法、设备和系统。

背景技术

IP多媒体子系统(IMS，IP Multimedia Core Network Subsystem)是第三代合作伙伴组织(3GPP，3rd Generation Partnership Project)定义的下一代网络标准，它可将传统的语音业务，封装在IP数据包中进行端到端的传输，而日益成熟的长期演进(LTE，LongTerm Evolution)技术作为传输链路，又可以获取较高的传输速率和较低的延迟，所以出现了基于LTE制式下的IMS业务。

目前，在基于LTE制式的IMS业务中，由于对数据的加密和解密需要耗费大量资源，所以，对于安全性能要求不高的通讯场景，比如基础民用通信和广播业务等，对空中接口的数据不进行加密传输，也没有对传输的IP数据包进行任何保护。

这样会使得终端很容易接入非法基站，进而使得非法基站能够通过专用控制信道(DCCH，Dedicated Control Channel)获取终端的隐私信息，比如终端国际移动用户识别码(IMSI，International Mobile Subscriber Identification Number)和移动设备国际辨识码(IMEI，International Mobile Equipment Identity)信息，以及使得非法基站能够通过专用传输信道(DTCH，Dedicated Traffic CHannel)给终端发送危险的下行数据，比如垃圾短信、种植木马、篡改权限等。从而加大了IMS终端在无线资源重建过程中的危险性。

发明内容

为解决上述技术问题，本发明实施例期望提供一种安全的重建方法、设备和系统，能够降低IMS终端在无线资源重建过程中的危险性。

本发明的技术方案是这样实现的：

第一方面，本发明实施例提供了一种安全的重建方法，该方法可以包括：

终端触发无线资源重建时，发送请求指示消息，其中，所述请求指示消息用于请求获取目标基站截止至接收到所述请求指示消息时记录的所述终端与所述目标基站之间已传输的第一分组数据单元PDU数目；

所述终端接收所述目标基站发送的响应消息，其中，所述响应消息包括所述第一PDU数目；

所述终端将本地维护的第二PDU数目与所述第一PDU数目进行比较，获取所述第二PDU数目与所述第一PDU数目之间的差值；

当所述差值不超过预设的阈值时，所述终端确定所述目标基站为合法基站，并且所述终端与所述目标基站完成无线资源重建，其中，所述第二PDU数目为所述终端截止至接收到所述响应消息时所记录的自身与所述目标基站之间已传输的第二PDU数目。

进一步地，所述方法还包括：

当所述第二PDU数目与所述第一PDU数目之间的差值大于预设的阈值时，所述终端确定所述目标基站为非法基站，并且所述终端在预设的时间段内不对所述非法基站所在频段的频点进行搜索。

进一步地，所述第一PDU数目，包括第一上行PDU数目和第一下行PDU数目，其中，所述第一上行PDU数目为所述目标基站与所述终端之间的至少一个无线承载上已接收的所述终端传输的PDU数目，所述第一下行PDU数目为所述目标基站与所述终端之间的至少一个无线承载上已向所述终端发送的PDU数目；