[发明专利]一种在空口上安全传输LTE用户IMSI的方法和系统

摘要

本发明公开了一种在空口上安全传输LTE用户IMSI的方法和系统。本方法为：1)分别配置基站和终端的IMSI安全传输能力；基站广播所配置的安全传输能力信息；2)终端解析广播信息并与基站进行IMSI安全传输协商，选取终端与基站之间的密钥提取方法和加解密算法；3)终端按照协商出的密钥提取方法从设定下行子帧的物理层信息中提取加密密钥，并且在上行时隙向基站发送上行信号；4)基站按照密钥提取方法从上行信号中提取解密密钥；5)终端对初始附着流程的附着请求消息以及识别响应消息中的IMSI加密后发送给基站；基站利用该解密密钥和所选取的解密算法从收到的消息中解密出IMSI。本发明易于实现且安全性高、兼容性好。

主权项

1.一种在空口上安全传输LTE用户IMSI的方法，其步骤为：1)分别配置基站的IMSI安全传输能力和终端的IMSI安全传输能力；所述IMSI安全传输能力包括是否支持IMSI安全传输、支持的密钥提取方法和加解密算法；2)所述基站在其小区内广播基站所配置的安全传输能力信息；3)所述终端接收并解析基站发送的广播信息，选取具有IMSI安全传输功能的基站进行IMSI安全传输协商，选取终端与基站之间的密钥提取方法和加解密算法；其中，所述进行IMSI安全传输协商的方法为：所述终端将是否启用IMSI安全传输功能、密钥提取方法和加解密算法放在RRCConnectionRequest消息中发送给所述基站；所述基站收到该RRCConnectionRequest消息后，解析其中的IMSI安全传输协商信息，并把这些信息和终端标识UE‑Identity一起存放基站的IMSI安全传输关联数据库中；然后将确定的密钥提取方法和加解密算法作为协商反馈信息放在RRCConnectionSetup消息中发给该终端；4)所述终端按照协商出的密钥提取方法从设定下行子帧的物理层信息中提取加密密钥，并且在设定的上行时隙向所述基站发送上行信号；5)所述基站按照协商出的密钥提取方法从上行信号中提取解密密钥，并保存在基站的IMSI安全传输关联数据库中；6)所述终端利用该加密密钥和所选取的加密算法，对初始附着过程中的AttachRequest消息里的IMSI加密；然后将含有IMSI密文的AttachRequest消息封装在RRCConnectionComplete消息中发送给所述基站；7)所述基站利用该解密密钥和所选取的解密算法从该AttachRequest消息中解密出IMSI。