[发明专利]一种多接口配合解密LTE中S1-MME接口NAS层密文识别方法

权利要求书

1.一种多接口配合解密LTE中S1-MME接口NAS层密文识别方法，其特征在于，包括以下步骤：

1)从S11接口消息中获取‘IMSI’用于查询S6a消息，并获取‘S1-U接口用户面会话SGW侧GTP-U F-TEID IP+TEID/GRE Key’和‘S1-U接口用户面会话eNB侧GTP-U F-TEID IP+TEID/GRE Key’用于查询S1-MME消息；

2)应用步骤1)中获取的‘IMSI’，从S6a消息中获取根密钥；应用步骤1)中获取的‘S1-U接口用户面会话SGW侧GTP-U F-TEID IP+TEID/GRE Key’，查询比较S1-MME接口的消息中的“InitialContextSetupRequest”消息中获取E-RABToBeSetupListCtxtSUReq\(transportLayerAddress和gTP-TEID)，两者均一致的即可初步确定该UE在S1-MME上的信令会话；应用步骤1)中获取的‘S1-U接口用户面会话eNB侧GTP-U F-TEID IP+TEID/GREKey’，查询比较S1-MME接口的消息中的“InitialContextSetupResponse”消息中获取E-RABBeSetupListCtxtSUReq\(transportLayerAddress和gTP-TEID)字段，两者均一致的即可最终确定该UE在S1-MME上的信令会话；

3)根据从S6a接口获得的根密钥KSAME和从S1-MME接口中获得的加密算法设置，推

算出加密密钥Knasenc，将推算出加密密钥Knasenc和根据S1-MME接口加密NAS PDU相关参数计算出的NASSQN，OVERFLOW，Direction以及常量参数BEARER和LENGTH共同输入标准EEA算法，生成出最终用于解密的KEYSTREAM BLOCK，然后完成NAS密文的解密。

2.根据权利要求1所述的方法，其特征在于：S11接口信令解析包括以下步骤：

(21)在S11接口信令中定位“Create Session Request”消息；

(22)从“Create Session Request”消息的必备字段“International MobileSubscriber Identity”中获取IMSI；

(23)从“Create Session Request”消息的必备字段“Fully Qualified TunnelEndpoint Identifier”且其中Interface type＝＝(001010)2中获取本会话MME侧GTP-CF-TEID IP+TEID/GRE Key；

(24)查询对比S11接口“Create Session Response”消息的IP地址和Header中的Tunnel Endpoint Identifier，与第(23)步中得到的GTP-C F-TEID IP+TEID/GRE Key相同的Response消息即为第(23)步中Request的应答，构成S11接口的信令会话对；

(25)从第(24)步的合成后的S11接口“Create Session Response”消息中的必备字段“Fully Qualified Tunnel Endpoint Identifier”且其中Interface type＝＝(000001)2中获取S1-U接口用户面会话SGW侧GTP-U F-TEID IP+TEID/GRE Key；

(26)从第(24)步的合成后的S11接口“Create Session Response”消息中的必备字段“Fully Qualified Tunnel Endpoint Identifier”且其中Interface type＝＝(001011)2中获取S11接口会话SGW侧GTP-C F-TEID IP+TEID/GRE Key；

(27)查询对比S11接口“Modify Bearer Request”消息的IP地址和Header中的TunnelEndpoint Identifier，与第(26)步中得到的GTP-C F-TEID IP+TEID/GRE Key相同的“Modify Bearer Request”消息即为“Create Session Response”消息的应答，构成S11接口的信令会话；

(28)从第(27)步的定位出的S11接口“Modify Bearer Request”消息中的必备字段“Fully Qualified Tunnel Endpoint Identifier”且其中Interface type＝＝(000000)2中获取S1-U接口用户面会话eNB侧GTP-U F-TEID IP+TEID/GRE Key；

(29)将第(22)步输出的IMSI，第(25)步输出的S1-U接口用户面会话SGW侧GTP-U F-TEID IP+TEID/GRE Key,第(28)步输出的S1-U接口用户面会话eNB侧GTP-U F-TEID IP+TEID/GRE Key按映射关系保存。