專利名稱：移動臺位置登記鑒權(quán)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種對移動臺的合法性進(jìn)行驗(yàn)證的鑒權(quán)方法，尤其涉及一種CDMA網(wǎng)絡(luò)中的移動臺位置登記鑒權(quán)方法。
背景技術(shù)：
為了保證網(wǎng)絡(luò)安全性，防止非法移動臺干擾網(wǎng)絡(luò)，CDMA(碼分多址)協(xié)議中定義了一整套鑒權(quán)流程，對移動臺的合法性進(jìn)行驗(yàn)證。通過鑒權(quán)手段，CDMA系統(tǒng)能較好識別并防止非法用戶對網(wǎng)絡(luò)的使用、干擾。
CDMA鑒權(quán)的基本原理簡單介紹如下移動臺(MS)和網(wǎng)絡(luò)側(cè)各自保存相同的永久密鑰A-Key。當(dāng)一個(gè)用戶開戶入網(wǎng)時(shí)，A-Key就被永久性的寫入到移動臺中，并安全的存儲到網(wǎng)絡(luò)側(cè)中的鑒權(quán)中心(鑒權(quán)中心是一個(gè)設(shè)備，對于同一個(gè)用戶而言，鑒權(quán)中心是唯一的)。A-Key從不通過任何途徑傳送。合法移動臺的中儲存的A-Key總是和網(wǎng)絡(luò)側(cè)鑒權(quán)中心保存的A-Key保持一致。
另外，移動臺和網(wǎng)絡(luò)側(cè)還各自保存臨時(shí)密鑰SSD(共享密鑰)，SSD是鑒權(quán)算法的關(guān)鍵參數(shù)。在任何時(shí)候網(wǎng)絡(luò)都可以產(chǎn)生隨機(jī)數(shù)RANDSSD指示移動臺產(chǎn)生一個(gè)新的SSD值。SSD可以通過A-Key、電子序列號(ESN)和隨機(jī)數(shù)RANDSSD進(jìn)行鑒權(quán)計(jì)算(CAVE算法)產(chǎn)生。
CDMA網(wǎng)絡(luò)運(yùn)行期間，基站(BS)總是在無線接口廣播隨機(jī)數(shù)RAND，移動臺接入CDMA網(wǎng)絡(luò)時(shí)(比如開機(jī)位置登記、主動撥打被叫用戶、接收來電等情況都是接入CDMA網(wǎng)絡(luò))，會根據(jù)接收到的隨機(jī)數(shù)RAND，和手機(jī)內(nèi)存中的SSD、ESN通過鑒權(quán)算法計(jì)算出一個(gè)鑒權(quán)結(jié)果AUTHR。在業(yè)務(wù)接入請求消息中將RAND、AUHTR、ESN(電子序列號)等參數(shù)通過基站系統(tǒng)傳遞至網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)系統(tǒng)根據(jù)記錄的SSD、來自基站的RAND、ESN參數(shù)通過同樣的鑒權(quán)算法也可以計(jì)算鑒權(quán)結(jié)果AUTHR。如果移動臺和網(wǎng)絡(luò)側(cè)計(jì)算的AUHTR一致，則說明移動臺和網(wǎng)絡(luò)側(cè)的SSD參數(shù)一致。網(wǎng)絡(luò)系統(tǒng)認(rèn)為移動臺身份合法，允許移動臺進(jìn)行下一步業(yè)務(wù)操作(完成位置登記、接通呼叫等)。
如果兩者計(jì)算的AUTHR不同，則說明參與計(jì)算的SSD不同。由于SSD是臨時(shí)密鑰，移動臺初次使用或者其他原因都可以使移動臺和網(wǎng)絡(luò)側(cè)的SSD不一致。因此在AUHTR比較失敗后，為了確保鑒權(quán)的準(zhǔn)確性，網(wǎng)絡(luò)側(cè)一般會主動產(chǎn)生隨機(jī)數(shù)RANDSSD，指示移動臺更新SSD，同時(shí)網(wǎng)絡(luò)側(cè)也會依據(jù)用戶記錄中的A-Key、ESN和這個(gè)隨機(jī)數(shù)RANDSSD按同樣的算法更新SSD。完成SSD更新后，移動臺通過“基站查詢”方法驗(yàn)證網(wǎng)絡(luò)側(cè)更新后的SSD是否正確，網(wǎng)絡(luò)側(cè)通過“獨(dú)特查詢”方法驗(yàn)證移動臺更新后的SSD是否正確。“基站查詢”、“獨(dú)特查詢”都順利通過后，網(wǎng)絡(luò)側(cè)可以確定移動臺的合法身份，否則網(wǎng)絡(luò)拒絕移動臺的業(yè)務(wù)接入。
現(xiàn)有的CDMA系統(tǒng)鑒權(quán)過程存在如下缺陷CDMA協(xié)議規(guī)定，“SSD更新”以及后續(xù)的“基站查詢”、“獨(dú)特查詢”流程必須為移動臺分配專用的無線業(yè)務(wù)信道后才能進(jìn)行。而移動臺開機(jī)位置登記、周期性位置登記都是在公共信道上進(jìn)行的。因此當(dāng)位置登記接入鑒權(quán)AUTHR比較失敗后，網(wǎng)絡(luò)側(cè)無法發(fā)起“SSD更新”流程。這就降低了位置登記鑒權(quán)的準(zhǔn)確性，大量初次使用的手機(jī)因無法通過網(wǎng)絡(luò)的位置登記鑒權(quán)而無法正常登記。為避免出現(xiàn)這種情況，實(shí)際上，絕大部分運(yùn)營商都是不做位置登記鑒權(quán)的。這就為網(wǎng)絡(luò)帶來了嚴(yán)重的隱患，非法移動臺可以位置登記成功，存入網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫中，干擾了合法用戶的數(shù)據(jù)庫記錄。引發(fā)的嚴(yán)重后果包括合法用戶不能正常做被叫、合法用戶的電話被非法移動臺監(jiān)聽等。

發(fā)明內(nèi)容
本發(fā)明提供一種移動臺的位置登記鑒權(quán)方法，其解決現(xiàn)有的位置登記鑒權(quán)方法不能做SSD更新操作的問題，保證位置登記鑒權(quán)的準(zhǔn)確性。
為了解決上述技術(shù)問題，本發(fā)明采用了下述技術(shù)方案一種移動臺位置登記的鑒權(quán)方法，包括比較移動臺計(jì)算的鑒權(quán)結(jié)果AUTHR和網(wǎng)絡(luò)側(cè)計(jì)算的AUTHR是否相同，若相同，則網(wǎng)絡(luò)側(cè)接受移動臺的位置登記，若移動臺計(jì)算的鑒權(quán)結(jié)果AUTHR和網(wǎng)絡(luò)側(cè)計(jì)算的鑒權(quán)結(jié)果AUTHR不同時(shí)，包括如下步驟步驟A、網(wǎng)絡(luò)側(cè)向移動臺發(fā)起尋呼，等待移動臺的尋呼響應(yīng)；步驟B、收到移動臺的尋呼響應(yīng)后，網(wǎng)絡(luò)側(cè)下發(fā)指配請求，為后續(xù)的共享密鑰更新操作指配無線信道；步驟C、移動臺無線信道指配完成后，網(wǎng)絡(luò)側(cè)發(fā)起SSD更新流程，刷新網(wǎng)絡(luò)側(cè)和移動臺的SSD；步驟D、共享密鑰更新流程完成后，網(wǎng)絡(luò)側(cè)接受移動臺的位置登記請求。
進(jìn)一步地，所述的步驟C與步驟D之間還校驗(yàn)步驟移動臺發(fā)起基站查詢流程，驗(yàn)證網(wǎng)絡(luò)側(cè)SSD更新的正確性；或者，網(wǎng)絡(luò)側(cè)發(fā)起獨(dú)特查詢流程，驗(yàn)證移動臺SSD更新的正確性；進(jìn)一步地，所述的步驟D之后還包括步驟G、一旦網(wǎng)絡(luò)側(cè)檢測到流程異常，位置登記流程中斷，網(wǎng)絡(luò)側(cè)不改變原移動臺在數(shù)據(jù)庫中的信息。
進(jìn)一步地，在比較AUTHR的步驟之前還包括步驟網(wǎng)絡(luò)側(cè)返回位置登記接受信息。
所述比較鑒權(quán)結(jié)果的步驟可以由網(wǎng)絡(luò)側(cè)來進(jìn)行，或者由移動臺來進(jìn)行。
本發(fā)明解決了現(xiàn)有的CDMA網(wǎng)絡(luò)中移動臺位置登記鑒權(quán)方法無法進(jìn)行SSD更新流程的問題，確保了位置登記鑒權(quán)的準(zhǔn)確性。保證了CDMA網(wǎng)絡(luò)安全，克服非法用戶在CDMA網(wǎng)絡(luò)注冊引發(fā)的一系列問題。


圖1是本發(fā)明的一個(gè)具體實(shí)施例的流程框圖。
圖2是本發(fā)明的消息交互的流程圖。
具體實(shí)施例方式
如圖1、2所示，CDMA網(wǎng)絡(luò)中移動臺位置登記的鑒權(quán)方法，包括如下步驟步驟1，移動臺接收BS(基站)廣播的隨機(jī)數(shù)RAND，根據(jù)內(nèi)存中的SSD、RAND、ESN執(zhí)行鑒權(quán)算法計(jì)算AUTHR。
步驟2，移動臺通過BS向網(wǎng)絡(luò)側(cè)發(fā)送位置登記請求消息，攜帶RAND、ESN、AUTHR參數(shù)。
步驟3，網(wǎng)絡(luò)側(cè)接收到移動臺上發(fā)的位置登記請求消息后，根據(jù)RAND、ESN、網(wǎng)絡(luò)側(cè)記錄的SSD執(zhí)行鑒權(quán)算法計(jì)算出AUTHR。
步驟4，網(wǎng)絡(luò)側(cè)返回位置登記接受信息。比較移動臺上發(fā)和網(wǎng)絡(luò)側(cè)計(jì)算的AUTHR，如果兩者相同，則直接認(rèn)定移動臺為合法用戶，轉(zhuǎn)步驟10；如果AUTHR不同，則需要進(jìn)行SSD更新進(jìn)行一步確認(rèn)用戶合法性轉(zhuǎn)步驟5。
步驟5，網(wǎng)絡(luò)側(cè)向移動臺發(fā)起尋呼，等待移動臺的尋呼響應(yīng)。
步驟6，收到移動臺的尋呼響應(yīng)后，網(wǎng)絡(luò)側(cè)下發(fā)指配請求，為后續(xù)的SSD更新操作指配無線信道。
步驟7，移動臺無線信道指配完成后，網(wǎng)絡(luò)側(cè)發(fā)起SSD更新流程。刷新網(wǎng)絡(luò)側(cè)和移動臺的SSD。
步驟8，移動臺發(fā)起基站查詢流程，驗(yàn)證網(wǎng)絡(luò)側(cè)SSD更新的正確性。
步驟9，網(wǎng)絡(luò)側(cè)發(fā)起獨(dú)特查詢流程，驗(yàn)證移動臺SSD更新的正確性。
<說明上述步驟5-9中，一旦網(wǎng)絡(luò)側(cè)檢測到流程異常(比如移動臺響應(yīng)超時(shí)，基站查詢失敗，獨(dú)特查詢失敗)則轉(zhuǎn)步驟11>
步驟10，SSD更新流程以及相關(guān)的校驗(yàn)流程順利完成后，網(wǎng)絡(luò)側(cè)接受移動臺的位置登記請求，在網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫中記錄移動臺的位置信息，激活用戶狀態(tài)。位置登記全部流程結(jié)束。
步驟11，流程異常，位置登記流程中斷，網(wǎng)絡(luò)側(cè)不改變原移動臺在數(shù)據(jù)庫中的信息。
如圖2所示本具體實(shí)施例中，所述的網(wǎng)絡(luò)側(cè)設(shè)置有基站(BS)，移動交換中心(MSC)、拜訪位置寄存器、歸屬位置寄存器(HLR)、鑒權(quán)中心(AC)，所述的移動交換中心可以與拜訪位置寄存器合設(shè)，所述的歸屬位置寄存器可以與鑒權(quán)中心合設(shè)。本發(fā)明的消息交互包括如下步驟a.移動臺接收BS(基站)的信號，上報(bào)位置登記請求，攜帶RAND、ESN、AUTHR等鑒權(quán)參數(shù)；b.BS接收移動臺的位置登記請求，向MSC發(fā)送Location Update Request消息，透傳RAND、AUTHR等鑒權(quán)參數(shù)；c.MSC(移動交換中心)接收到Location Update Request消息后，向HLR(歸屬位置寄存器)發(fā)送AUTHREQ消息請求鑒權(quán)，攜帶RAND、ESN、AUTHR等參數(shù)；d.AC根據(jù)保存的SSD和AUTHREQ消息中攜帶的RAND、ESN等參數(shù)計(jì)算出AUTHR，并與AUTHREQ消息中攜帶的AUTHR比較，發(fā)現(xiàn)兩者不同，則確定需要進(jìn)行SSD更新操作以進(jìn)一步識別該用戶是否合法。在authreq響應(yīng)中攜帶新生成的SSD、RANDSSD指示MSC/VLR進(jìn)行SSD更新操作。
e.接收到authreq響應(yīng)后，為了進(jìn)行SSD更新操作，MSC先向BS返回位置登記接收消息Location Update Accept。
f.BS向移動臺返回位置登記接受消息。
g.MSC向BS發(fā)送Paging Request消息，尋呼移動臺；h.BS在空中接口發(fā)送尋呼消息；i.移動臺返回尋呼響應(yīng)；j.BS向MSC發(fā)送Paging Response消息；k.MSC通過BS為移動臺指配業(yè)務(wù)信道；l.MSC發(fā)起SSD更新流程。刷新網(wǎng)絡(luò)側(cè)和移動臺的SSD。
m.移動臺發(fā)起基站查詢流程，驗(yàn)證網(wǎng)絡(luò)側(cè)SSD更新的正確性。
n.網(wǎng)絡(luò)側(cè)發(fā)起獨(dú)特查詢流程，驗(yàn)證移動臺SSD更新的正確性。
o.獨(dú)特查詢成功后，確定移動臺SSD更新成功，MSC向HLR發(fā)送REGNOT消息，請求位置登記；p.HLR接受位置登記請求，返回regnot響應(yīng)；q.MSC將移動臺位置信息和相關(guān)參數(shù)記錄到VLR(拜訪位置寄存器)中；整個(gè)位置登記過程結(jié)束；在上述實(shí)施例中，比較鑒權(quán)結(jié)果的步驟是由網(wǎng)絡(luò)側(cè)來進(jìn)行的，本發(fā)明的另一實(shí)施例中比較鑒權(quán)結(jié)果的步驟是由移動臺來進(jìn)行的包括如下步驟步驟1，移動臺接收BS(基站)廣播的隨機(jī)數(shù)RAND，根據(jù)內(nèi)存中的SSD、RAND、ESN執(zhí)行鑒權(quán)算法計(jì)算AUTHR。
步驟2，移動臺通過BS向網(wǎng)絡(luò)側(cè)發(fā)送位置登記請求消息，攜帶RAND、ESN參數(shù)。
步驟3，網(wǎng)絡(luò)側(cè)接收到移動臺上發(fā)的位置登記請求消息后，根據(jù)RAND、ESN、網(wǎng)絡(luò)側(cè)記錄的SSD執(zhí)行鑒權(quán)算法計(jì)算出AUTHR。
步驟4，網(wǎng)絡(luò)側(cè)將計(jì)算出的鑒權(quán)結(jié)果AUTHR返回給移動臺。
步驟5，網(wǎng)絡(luò)側(cè)返回位置登記接受信息。移動臺比較接收自網(wǎng)絡(luò)側(cè)的鑒權(quán)結(jié)果和自己計(jì)算的鑒權(quán)結(jié)果AUTHR，如果兩者相同，則直接認(rèn)定移動臺為合法用戶，轉(zhuǎn)步驟11；如果AUTHR不同，則需要進(jìn)行SSD更新進(jìn)行一步確認(rèn)用戶合法性轉(zhuǎn)步驟6。
步驟6，網(wǎng)絡(luò)側(cè)向移動臺發(fā)起尋呼，等待移動臺的尋呼響應(yīng)。
步驟7，收到移動臺的尋呼響應(yīng)后，網(wǎng)絡(luò)側(cè)下發(fā)指配請求，為后續(xù)的SSD更新操作指配無線信道。
步驟8，移動臺無線信道指配完成后，網(wǎng)絡(luò)側(cè)發(fā)起SSD更新流程。刷新網(wǎng)絡(luò)側(cè)和移動臺的SSD。
步驟9，移動臺發(fā)起基站查詢流程，驗(yàn)證網(wǎng)絡(luò)側(cè)SSD更新的正確性。
步驟10，網(wǎng)絡(luò)側(cè)發(fā)起獨(dú)特查詢流程，驗(yàn)證移動臺SSD更新的正確性。
<說明上述步驟6-10中，一旦網(wǎng)絡(luò)側(cè)檢測到流程異常(比如移動臺響應(yīng)超時(shí)，基站查詢失敗，獨(dú)特查詢失敗)則轉(zhuǎn)步驟11>
步驟11，SSD更新流程以及相關(guān)的校驗(yàn)流程順利完成后，網(wǎng)絡(luò)側(cè)接受移動臺的位置登記請求，在網(wǎng)絡(luò)側(cè)數(shù)據(jù)庫中記錄移動臺的位置信息，激活用戶狀態(tài)。位置登記全部流程結(jié)束。
步驟12，流程異常，位置登記流程中斷，網(wǎng)絡(luò)側(cè)不改變原移動臺在數(shù)據(jù)庫中的信息。
權(quán)利要求
1.一種移動臺位置登記的鑒權(quán)方法，包括比較移動臺計(jì)算的鑒權(quán)結(jié)果AUTHR和網(wǎng)絡(luò)側(cè)計(jì)算的AUTHR是否相同，若相同，則網(wǎng)絡(luò)側(cè)接受移動臺的位置登記，其特征在于，當(dāng)移動臺計(jì)算的鑒權(quán)結(jié)果AUTHR和網(wǎng)絡(luò)側(cè)計(jì)算的鑒權(quán)結(jié)果AUTHR不同時(shí)，包括如下步驟步驟A、網(wǎng)絡(luò)側(cè)向移動臺發(fā)起尋呼，等待移動臺的尋呼響應(yīng)；步驟B、收到移動臺的尋呼響應(yīng)后，網(wǎng)絡(luò)側(cè)下發(fā)指配請求，為后續(xù)的共享密鑰更新操作指配無線信道；步驟C、移動臺無線信道指配完成后，網(wǎng)絡(luò)側(cè)發(fā)起SSD更新流程，刷新網(wǎng)絡(luò)側(cè)和移動臺的SSD；步驟D、共享密鑰更新流程完成后，網(wǎng)絡(luò)側(cè)接受移動臺的位置登記請求。
2.根據(jù)權(quán)利要求1所述的移動臺位置登記的鑒權(quán)方法，其特征在于，所述的步驟C與步驟D之間還校驗(yàn)步驟移動臺發(fā)起基站查詢流程，驗(yàn)證網(wǎng)絡(luò)側(cè)SSD更新的正確性；或者網(wǎng)絡(luò)側(cè)發(fā)起獨(dú)特查詢流程，驗(yàn)證移動臺SSD更新的正確性；
3.根據(jù)權(quán)利要求2所述的移動臺位置登記的鑒權(quán)方法，其特征在于，所述的步驟D之后還包括步驟G、一旦網(wǎng)絡(luò)側(cè)檢測到流程異常，位置登記流程中斷，網(wǎng)絡(luò)側(cè)不改變原移動臺在數(shù)據(jù)庫中的信息。
4.根據(jù)權(quán)利要求1所述的移動臺位置登記鑒權(quán)方法，其特征在于，在比較AUTHR的步驟之前還包括步驟網(wǎng)絡(luò)側(cè)返回位置登記接受信息。
5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的移動臺位置登記鑒權(quán)方法，其特征在于，所述的步驟A具體是指移動交換中心向基站發(fā)送尋呼請求，尋呼移動臺，基站在空中接口發(fā)送尋呼消息，移動臺返回尋呼響應(yīng)。
6.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的移動臺位置登記鑒權(quán)方法，其特征在于，所述的步驟B具體是指基站向移動交換中心發(fā)送尋呼響應(yīng)消息，移動交換中心通過基站為移動臺指配業(yè)務(wù)信道。
7.根據(jù)權(quán)利要求3所述的移動臺位置登記鑒權(quán)方法，其特征在于，所述步驟G中的流程異常是指移動臺響應(yīng)超時(shí)或基站查詢失敗或獨(dú)特查詢失敗。
8.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的移動臺位置登記鑒權(quán)方法，其特征在于，所述比較鑒權(quán)結(jié)果的步驟由網(wǎng)絡(luò)側(cè)進(jìn)行。
9.根據(jù)權(quán)利要求8所述的移動臺位置登記鑒權(quán)方法，其特征在于，在步驟A之前還包括如下步驟移動臺接收基站廣播的隨機(jī)數(shù)RAND，根據(jù)內(nèi)存中的SSD、RAND、ESN執(zhí)行鑒權(quán)算法計(jì)算AUTHR；移動臺通過基站向網(wǎng)絡(luò)側(cè)發(fā)送位置登記請求消息，攜帶RAND、ESN、AUTHR參數(shù)；網(wǎng)絡(luò)側(cè)接收到移動臺上發(fā)的位置登記請求消息后，根據(jù)RAND、ESN、網(wǎng)絡(luò)側(cè)記錄的SSD執(zhí)行鑒權(quán)算法計(jì)算出鑒權(quán)結(jié)果AUTHR。
10.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的移動臺位置登記鑒權(quán)方法，其特征在于，所述比較鑒權(quán)結(jié)果的步驟由移動臺進(jìn)行。
11.根據(jù)權(quán)利要求10所述的移動臺位置登記鑒權(quán)方法，其特征在于，在步驟A之前還包括如下步驟移動臺接收基站廣播的隨機(jī)數(shù)RAND，根據(jù)內(nèi)存中的SSD、RAND、ESN執(zhí)行鑒權(quán)算法計(jì)算AUTHR；移動臺通過BS向網(wǎng)絡(luò)側(cè)發(fā)送位置登記請求消息，攜帶RAND、ESN參數(shù)；網(wǎng)絡(luò)側(cè)接收到移動臺上發(fā)的位置登記請求消息后，根據(jù)RAND、ESN、網(wǎng)絡(luò)側(cè)記錄的SSD執(zhí)行鑒權(quán)算法計(jì)算出AUTHR；網(wǎng)絡(luò)側(cè)將計(jì)等出的鑒權(quán)結(jié)果AUTHR返回給移動臺。
全文摘要
本發(fā)明提供一種移動臺位置登記的鑒權(quán)方法，當(dāng)移動臺和網(wǎng)絡(luò)側(cè)計(jì)算的AUTHR不同時(shí)，包括如下步驟網(wǎng)絡(luò)側(cè)向移動臺發(fā)起尋呼，等待移動臺的尋呼響應(yīng)；收到移動臺的尋呼響應(yīng)后，網(wǎng)絡(luò)側(cè)下發(fā)指配請求，為后續(xù)的SSD更新操作指配無線信道；移動臺無線信道指配完成后，網(wǎng)絡(luò)側(cè)發(fā)起SSD更新流程，刷新網(wǎng)絡(luò)側(cè)和移動臺的SSD。本發(fā)明解決了CDMA網(wǎng)絡(luò)中移動臺位置登記鑒權(quán)無法進(jìn)行SSD更新流程的問題，確保了位置登記鑒權(quán)的準(zhǔn)確性。保證了CDMA網(wǎng)絡(luò)安全，克服非法用戶在CDMA網(wǎng)絡(luò)注冊引發(fā)的一系列問題。
文檔編號H04W68/00GK1859737SQ20051010072
公開日2006年11月8日 申請日期2005年10月25日 優(yōu)先權(quán)日2005年10月25日
發(fā)明者厲樸 申請人:華為技術(shù)有限公司