[发明专利]一种基于HSS增强的用户身份信息保护方法及系统

摘要

本发明公开了一种基于HSS增强的用户身份信息保护方法及系统。本发明对现有移动核心网络HSS功能进行增强，HSS收到用户身份位置保护服务器发来的用户身份信息更新通知后，需要将用户的新临时签约身份信息和用户长久签约身份信息或旧临时签约身份信息绑定起来。当用户使用临时签约身份信息接入HSS时，如果HSS中存在该临时签约身份信息相关绑定信息时就启动用户身份信息认证过程，否则直接拒绝该用户接入移动网络。本发明可以大大减少，或完全避免用户长期签约身份信息以明文形式在空中接口传送，避免被恶意分子主动或被动截获/监听，提高对用户身份位置等隐私信息的保护。

主权项

一种基于HSS增强的用户身份信息保护方法，其步骤包括：1)用户终端开机或打开移动网络连接时，利用用户的长期签约身份信息或临时签约身份信息发起移动网络附着流程，完成网络附着；2)该用户终端发送身份请求消息给身份位置保护服务器，该身份请求消息包含用户当前的临时签约身份信息IMSIn或长期签约身份信息IMSI0；3)身份位置保护服务器收到用户身份请求消息后，从临时签约身份信息池中为该用户分配新的临时签约身份信息IMSIn+1并发送动态身份请求消息通知HSS对该用户身份信息进行更新；该动态身份请求消息包括，用户当前的临时签约身份信息IMSIn或长期签约身份信息IMSI0，以及未来即将使用的新临时签约身份信息IMSI信息；4)如果该动态身份请求消息包含的是新临时签约身份信息IMSIn+1及当前临时签约身份信息IMSIn，则HSS利用该用户的新临时签约身份信息IMSIn+1替换当前保存的临时签约身份信息；如果该动态身份请求消息包含的是临时签约身份信息IMSIn及长期签约身份信息IMSI0，则HSS将该临时签约身份信息IMSIn和IMSI0绑定起来；5)HSS发送更新成功消息给身份位置保护服务器；6)身份位置保护服务器回复响应消息给该用户终端，该响应消息应包含该用户的新临时签约身份信息IMSIn+1；7)MME收到用户终端设备发起的附着请求消息后，MME向HSS发送认证数据请求消息，如果认证数据请求消息中的用户身份信息是临时签约身份信息且存在该临时签约身份信息相关绑定信息时，则HSS启动用户身份信息认证过程，否则不生成认证数据；该附着请求消息包含用户长期签约身份信息IMSI0或临时签约身份信息IMSIn。