[发明专利]ME标识鉴权、安全模式控制方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种移动设备（ME）标识鉴权、安全模式控制方法及装置。

背景技术

用户设备（User Equipment，UE）是由移动设备（ME）和全球用户标识模块(universal subscriber identity module，USIM)卡组成。目前核心网对于ME的检查过程，是通过UE向网络侧的移动性管理实体（Mobility Management Entity，MME）上报全球移动设备标识（International Mobile Equipment Identity，IMEI），MME将IMEI发送给设备标识寄存器（Equipment Identity Register，EIR），由EIR对IMEI进行检查完成的。

该方法比较简单而且很容易被攻破。不法手机制造商，可以将一个合法的IMEI复制到多个手机上，使得多个ME同时拥有一个IMEI号码。在多部手机同时使用该IMEI进行服务的时候，由于网络侧只能检查IMEI号，所以并不能真正对合法的ME和不合法的ME进行辨别和限制。

现有技术方案中，MME可以在安全模式控制过程（Security Mode Control Procedure）或者认证过程（Identity Procedure）获取到IMEI。

MME在收到UE的IMEI后，MME和EIR之间进行移动设备标识检查过程（ME Identity Check Procedure），具体可参见3GPP TS23.401V10.5.0协议的第5.3.2章节，如图1所示，包括：

步骤1，MME向EIR发送移动设备标识检查请求（ME Identity Check Request）消息，将IMEI等终端信息通过消息发送给EIR设备。

步骤2，EIR对IMEI等终端信息进行检查后，通过移动设备标识检查应答（ME Identity CheckAnswer）消息向MME返回检查结果。

其中，步骤1的移动设备标识检查请求（ME Identity Check Request）消息的组成如表1所示。

表1:移动设备标识检查请求（ME Identity Check Request）消息。

其中，步骤2的移动设备标识检查应答（ME Identity Check Answer）消息的组成如表2所示。

表2:移动设备标识检查应答（ME Identity Check Answer）消息

在现有协议方案中，MME对ME的检查是通过IMEI来完成的。MME可以在安全模式控制过程（Security Mode Control Procedure）或者认证过程（Identity Procedure）获取到IMEI。

在获取到IMEI之后，MME将该标识通过设备标识检查请求（ME Identity Check Request）消息发送给EIR设备，由EIR对IMEI进行查询和检查。EIR通过设备标识检查应答（ME Identity Check Answer）消息将检查结果告诉MME。如果对IMEI检查结果为正确，则认为ME合法，允许该UE的接入。

如果对IMEI的检查结果为失败，则认为ME非法，拒绝该UE的接入。

但是，现有技术对于原有移动设备检查方法，只是对IMEI进行了检查，从而来判断ME是否合法，该方法比较简单而且很容易被攻破。一些手机可以通过复制IMEI的方法，使得多部手机同时拥有一个IMEI号码，而网络侧在原有检查方法中只检查IMEI，并不能真正对合法的ME和不合法的ME进行辨别和限制。

发明内容

本发明实施例提供了一种ME标识鉴权、安全模式控制方法及装置，用以提高ME标识鉴权的准确性，从而提高网络通信的安全性。

本发明实施例提供的一种ME标识鉴权方法包括：

移动性管理实体MME在收到ME的全球移动设备标识IMEI后，向设备标识寄存器EIR发送移动设备标识检查请求ME Identity Check Request，其中携带拜访公共陆上移动网络标识Visited-PLMN-ID信息，用于当EIR对ME验证通过时，EIR生成鉴权向量Authentication vectors；