[发明专利]一种用户身份保护方法、用户终端和基站

权利要求书

1.一种用户身份保护方法，应用于用户终端，其特征在于，包括：

接收运营商的基站发送的第一身份请求信息，所述第一身份请求信息中携带有第一公钥，所述第一身份请求信息用于请求获取所述用户终端的国际移动用户识别码IMSI；所述第一公钥为所述基站存储的多组非对称密钥对中任一对中的公钥；

根据所述第一公钥和第二公钥对所述IMSI进行加密，以生成加密IMSI，所述第二公钥为所述用户终端的存储器中的公钥；所述存储器存储有所述用户终端上一次与所述基站进行安全传输数据时使用的公钥；

将携带有所述第一公钥、所述第二公钥和所述加密IMSI的第一身份请求响应发送给所述基站。

2.根据权利要求1所述的用户身份保护方法，其特征在于，所述接收所述运营商的基站发送的第一身份请求信息之后，还包括：

判断所述第一公钥是否符合预设规则；

当确定所述第一公钥符合所述预设规则时，根据所述第一公钥和所述第二公钥对所述IMSI进行加密，以生成所述加密IMSI。

3.根据权利要求1所述的用户身份保护方法，其特征在于，所述根据所述第一公钥和第二公钥对所述IMSI进行加密，以生成加密IMSI包括：

根据所述第一公钥对所述IMSI的第一部分进行加密，以生成IMSI0；

根据所述第二公钥对所述IMSI0中未加密的第二部分进行加密，以生成所述加密IMSI。

4.根据权利要求1所述的用户身份保护方法，其特征在于，所述根据所述第一公钥和第二公钥对所述IMSI进行加密，以生成加密IMSI包括：

根据所述第一公钥对所述IMSI整体进行加密，以生成IMSI1；

根据所述第二公钥对所述IMSI1整体进行加密，以生成所述加密IMSI。

5.根据权利要求1-4任一项所述的用户身份保护方法，其特征在于，所述将携带有所述第一公钥、所述第二公钥和所述加密IMSI的第一身份请求响应发送给所述基站之后，还包括：

接收所述基站发送的所述IMSI的散列Hash值IMSI Hash,并判断所述IMSI Hash是否正确；

当确定所述IMSI Hash正确时，将所述存储器中的公钥更新为所述第一公钥。

6.一种用户身份保护方法，应用于运营商的基站，其特征在于，包括：

接收核心网发送的第二身份请求信息，并在所述第二身份请求信息中添加第一公钥，以生成第一身份请求信息，所述第二身份请求信息和所述第一身份请求信息都用于请求获取用户终端的IMSI，所述第一公钥为所述基站存储的多组非对称密钥对中任一对中的公钥；

将所述第一身份请求信息发送给所述用户终端；

接收所述用户终端发送的携带有所述第一公钥、第二公钥和加密IMSI的第一身份请求响应，并对所述第一身份请求响应进行解密，得到所述IMSI；所述第二公钥为所述用户终端的存储器中的公钥，所述存储器存储有所述用户终端上一次与所述基站进行安全传输数据时使用的公钥；

将携带有所述IMSI的第二身份请求响应发送给所述核心网。

7.根据权利要求6所述的用户身份保护方法，其特征在于，所述对所述第一身份请求响应进行解密，得到所述IMSI具体包括：

确定与所述第二公钥对应的第二私钥，以及与所述第一公钥对应的第一私钥；

根据所述第二私钥对所述加密IMSI进行解密，得到IMSI0；

根据所述第一私钥对所述IMSI0进行解密，得到所述IMSI。

8.根据权利要求6所述的用户身份保护方法，其特征在于，所述对所述第一身份请求响应进行解密，得到所述IMSI具体包括：

确定与所述第二公钥对应的第二私钥，以及与所述第一公钥对应的第一私钥；

根据所述第二私钥对所述加密IMSI进行解密，得到IMSI1；

根据所述第一私钥对所述IMSI1进行解密，得到所述IMSI。