[发明专利]基站密码服务中心化的蜂窝移动通信网保护方法及系统

说明书

本发明涉及一种基站密码服务中心化的蜂窝移动通信网保护方法及系统，属于通信技术领域，用于抵御对自建蜂窝移动通信网发起的攻击；方法包括：在蜂窝移动通信网核心网与分布式基站之间确定安全边界；在安全边界处设置基站密码服务中心；基站密码服务中心向其服务的分布式基站提供空中接口的密码服务；全程保护前传网络和空中接口；基站密码服务中心与蜂窝移动通信网核心网之间建立可信信道，实现密码通信双向鉴别，保护基站密码服务中心与蜂窝移动通信网核心网之间的通信。本发明通过中心化基站密码服务保护自建蜂窝移动通信网的无线接入网和核心网，抵御攻击者通过空中接口、分布式基站、公网传送网对自建蜂窝移动通信网发起的安全攻击。

技术领域

本发明涉及通信技术领域，尤其是一种基站密码服务中心化的蜂窝移动通信网保护方法及系统。

背景技术

随着蜂窝移动通信网技术的进步，第四代(4G)、第五代(5G)蜂窝移动通信网向用户提供了高质量分组数据连接服务，用户可以通过保护移动分组数据连接等方法保护自有的数据网。然而移动通信终端仍然需要在蜂窝移动通信网的蜂窝移动通信网核心网进行注册，终端用户身份、位置、业务属性等信息被蜂窝移动通信网无线接入网、蜂窝移动通信网核心网所掌握。

移动通信运营商可使用国际标准定义的接入域安全技术、网络域安全技术以及其他安全技术保护移动终端用户身份、位置、业务属性等信息，但高等级数据网用户的身份、位置、业务属性等信息不应被公共移动通信运营商管理。因此，高等级数据网用户希望建设私有的蜂窝移动通信网以保护用户的全部信息资产，这种自建网络通常包括无线接入网、蜂窝移动通信网核心网和数据网。目前借助软件定义技术，利用公网运营商提供的传送资源自建蜂窝移动通信网的条件已经成熟。但由于使用公网运营商传送资源，且无人管理的移动通信基站不具备密码服务所需要的安全环境，基于传统技术建设的私有蜂窝移动通信网的安全性能仍无法满足高等级用户的需要。

发明内容

鉴于上述的分析，本发明旨在提供一种基站密码服务中心化的蜂窝移动通信网保护方法；通过中心化的基站密码服务保护自建蜂窝移动通信网的无线接入网和蜂窝移动通信网核心网，抵御攻击者通过空中接口、基站、公网传送网对自建蜂窝移动通信网发起的安全攻击。

本发明公开了一种基站密码服务中心化的蜂窝移动通信网保护方法，包括：

在蜂窝移动通信网核心网与分布式基站之间确定安全边界；

在所述安全边界处设置基站密码服务中心；

所述基站密码服务中心向其服务范围内的分布式基站提供空中接口的密码服务；全程保护前传网络和空中接口；

基站密码服务中心与蜂窝移动通信网核心网之间建立可信信道，实现密码通信的双向鉴别，保护基站密码服务中心与蜂窝移动通信网核心网之间的通信。

进一步地，在蜂窝移动通信网核心网与基站密码服务中心之间、基站密码服务中心与分布式基站之间均通过公网连接，利用公网运营主体提供的传送资源进行数据传输。

进一步地，所述基站密码服务中心包括基带服务模块；所述基带服务模块用于为分布式基站建立前传通道。

进一步地，所述基带服务模块通过前传通道为分布式基站提供的信号为经过密码保护的无线接入网物理层数字中频信号或者I、Q正交双通道数字基带信号。

进一步地，所述蜂窝移动通信网核心网包括核心网侧密码机；所述基站密码服务中心包括基站密码服务中心侧密码机；所述蜂窝移动通信网核心网仅通过核心网侧密码机与公网传送网连接；所述基站密码服务中心仅通过基站密码服务中心侧密码机与公网传送网连接，为基站密码服务中心和蜂窝移动通信网核心网的链路连接层提供密码保护服务。

进一步地，所述密码保护服务具体包括：